首页技术支持 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）

时间 : 2022-03-02 18:22:00

近日，网络应急团队监测到vmware发布了一则关于Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。

【受影响版本】

Spring Cloud Gateway < 3.1.1
Spring Cloud Gateway < 3.0.7
Spring Cloud Gateway 旧的、不受支持的版本也会受到影响

【安全版本】

Spring Cloud Gateway >= 3.1.1
Spring Cloud Gateway >= 3.0.7

Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）

推荐文章

热门标签

最新发布文章

近期热门文章

Spring Cloud Gateway 远程代码执行漏洞 （CVE-2022-22947）

推荐文章

热门标签

最新发布文章

近期热门文章

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）