CVE-2022-22947: presente nel catalogo CISA KEV CVE-2022-22947 · CVSS 10.0 CRITICAL · EPSS 98% · KEV 2022-05-16
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
CVE-2022-22947 viene sfruttato? Inserito nel catalogo CISA KEV il 2022-05-16. Scadenza di remediation federale: 2022-06-06. Oltre quella data da 1607 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 98%. Codice di exploit pubblico: integrato in uno strumento pubblico. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? Spring Cloud Gateway · Spring cloud gateway versions 3.1.x prior to 3.1.1+, 3.0.x prior to 3.0.7+ and all old and unsupported versions oracle · commerce guided search · 11.3.2 oracle · communications cloud native core binding support function · 1.11.0, 22.1.3 oracle · communications cloud native core console · 22.2.0 oracle · communications cloud native core network exposure function · 22.1.0 oracle · communications cloud native core network function cloud native environment · 1.10.0 oracle · communications cloud native core network repository function · 1.15.0, 1.15.1, 22.1.2, 22.2.0 oracle · communications cloud native core network slice selection function · 1.8.0, 22.1.0 oracle · communications cloud native core security edge protection proxy · 22.1.1 oracle · communications cloud native core service communication proxy · 1.15.0 Esiste una patch? Le informazioni sulla patch non sono disponibili in questa scheda.
Cosa ha pubblicato PlainSec su CVE-2022-22947 PlainSec non ha pubblicato storie su questo CVE.
Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.
CVE-2022-22947: presente nel catalogo CISA KEV CVE-2022-22947 · CVSS 10.0 CRITICAL · EPSS 98% · KEV 2022-05-16
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
CVE-2022-22947 viene sfruttato? Inserito nel catalogo CISA KEV il 2022-05-16. Scadenza di remediation federale: 2022-06-06. Oltre quella data da 1607 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 98%. Codice di exploit pubblico: integrato in uno strumento pubblico. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? Spring Cloud Gateway · Spring cloud gateway versions 3.1.x prior to 3.1.1+, 3.0.x prior to 3.0.7+ and all old and unsupported versions oracle · commerce guided search · 11.3.2 oracle · communications cloud native core binding support function · 1.11.0, 22.1.3 oracle · communications cloud native core console · 22.2.0 oracle · communications cloud native core network exposure function · 22.1.0 oracle · communications cloud native core network function cloud native environment · 1.10.0 oracle · communications cloud native core network repository function · 1.15.0, 1.15.1, 22.1.2, 22.2.0 oracle · communications cloud native core network slice selection function · 1.8.0, 22.1.0 oracle · communications cloud native core security edge protection proxy · 22.1.1 oracle · communications cloud native core service communication proxy · 1.15.0 Esiste una patch? Le informazioni sulla patch non sono disponibili in questa scheda.
Cosa ha pubblicato PlainSec su CVE-2022-22947 PlainSec non ha pubblicato storie su questo CVE.
Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.