CVE-2022-22963
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Spring Cloud Function 3.1.6, 3.2.2 ve daha eski desteklenmeyen sürümlerde, yönlendirme işlevi kullanılırken bir kullanıcının routing-expression olarak özel olarak hazırlanmış bir SpEL sağlaması mümkündür; bu durum uzaktan kod çalıştırmaya ve yerel kaynaklara erişime yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
VMware Tanzu Spring Cloud
Yayın1 Nis 2022
İlk görülme1 Nis 2022
KEV'e eklenme25 Ağu 2022
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Eyl 2022Güncelleyin
- org.springframework.cloud:spring-cloud-function-context3.2.3, 3.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_cloud_function | v ≤ 3.1.6, 3.2.0 ≤ v ≤ 3.2.2 | — |
| oracle banking_branch | 14.5 | — |
| oracle banking_cash_management | 14.5 | — |
| oracle banking_corporate_lending_process_management | 14.5 | — |
| oracle banking_credit_facilities_process_management | 14.5 | — |
| oracle banking_electronic_data_exchange_for_corporates | 14.5 | — |
| oracle banking_liquidity_management | 14.2, 14.5 | — |
| oracle banking_origination | 14.5 | — |
| oracle banking_supply_chain_finance | 14.5 | — |
| oracle banking_trade_finance_process_management | 14.5 | — |
| oracle banking_virtual_account_management | 14.5 | — |
| oracle communications_cloud_native_core_automated_test_suite | 1.9.0, 22.1.0 | — |
| oracle communications_cloud_native_core_console | 1.9.0, 22.1.0 | — |
| oracle communications_cloud_native_core_network_exposure_function | 22.1.0 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.10.0, 22.1.0, 22.1.2 | — |
| oracle communications_cloud_native_core_network_repository_function | 1.15.0, 22.1.0 | — |
| oracle communications_cloud_native_core_network_slice_selection_function | 1.8.0, 22.1.0 | — |
| oracle communications_cloud_native_core_policy | 1.15.0, 22.1.0, 22.1.3 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 1.7.0, 22.1.0 | — |
| oracle communications_cloud_native_core_unified_data_repository | 1.15.0, 22.1.0 | — |
| oracle communications_communications_policy_management | 12.6.0.0.0 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.1.1.0, 8.1.2.0 | — |
| oracle financial_services_behavior_detection_platform | 8.1.1.0, 8.1.1.1, 8.1.2.0 | — |
| oracle financial_services_enterprise_case_management | 8.1.1.0, 8.1.1.1, 8.1.2.0 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.29 | — |
| oracle product_lifecycle_analytics | 3.6.1.0 | — |
| oracle retail_xstore_point_of_service | 20.0.1, 21.0.0 | — |
| oracle sd-wan_edge | 9.0, 9.1 | — |
| org.springframework.cloud:spring-cloud-function-contextMaven | 3.2.0 ≤ v < 3.2.3, v < 3.1.7 | 3.2.3, 3.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.