CVE-2022-22947

Analyse en français

Faille d'injection de code dans Spring Cloud Gateway (versions antérieures à 3.1.1+ et 3.0.7+) lorsque l'endpoint Actuator Gateway est activé, exposé et non sécurisé. Elle concerne également plusieurs produits Oracle Communications Cloud Native Core. Un attaquant distant peut exécuter du code arbitraire via une requête malveillante.

Impact

Un attaquant distant non authentifié peut obtenir une exécution de code à distance sur l'hôte, avec un impact critique sur la confidentialité, l'intégrité et la disponibilité (CVSS 10). La condition est que l'endpoint Actuator Gateway soit activé, exposé et non sécurisé. Cette vulnérabilité est activement exploitée.

Que faire ?

Appliquer les mises à jour fournies par les éditeurs (Spring Cloud Gateway 3.1.1+ ou 3.0.7+ et correctifs Oracle). En attendant, désactiver ou sécuriser l'endpoint Actuator Gateway et limiter son exposition réseau. Surveiller les journaux pour détecter des requêtes malveillantes vers cet endpoint.

Analyse générée par IA le 10/11/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 16/05/2022, correctif exigé avant le 06/06/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.

Preuves de concept publiques (62)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• lucksec/Spring-Cloud-Gateway-CVE-2022-22947 · ★ 221 · 02/03/2022
  CVE-2022-22947
• whwlsfb/cve-2022-22947-godzilla-memshell · ★ 210 · 26/04/2022
  CVE-2022-22947 注入Godzilla内存马
• SecNN/CVE-2022-22947_Rce_Exp · ★ 77 · 03/03/2022
  Spring Cloud Gateway 远程代码执行漏洞Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947
• tangxiaofeng7/CVE-2022-22947-Spring-Cloud-Gateway · ★ 72 · 04/03/2022
  CVE-2022-22947批量
• 0730Nophone/CVE-2022-22947- · ★ 59 · 16/05/2022
  Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
• crowsec-edtech/CVE-2022-22947 · ★ 37 · 03/03/2022
  Spring Cloud Gateway < 3.0.7 & < 3.1.1 Code Injection (RCE)
• 0x7eTeam/CVE-2022-22947 · ★ 34 · 08/03/2022
  CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell
• Tas9er/SpringCloudGatewayRCE · ★ 27 · 03/03/2022
  SpringCloudGatewayRCE - CVE-2022-22947 / Code By:Tas9er
• Zh0um1/CVE-2022-22947 · ★ 27 · 07/02/2023
  CVE-2022-22947注入哥斯拉内存马
• viemsr/spring_cloud_gateway_memshell · ★ 18 · 18/03/2022
  CVE-2022-22947 memshell

Les 10 dépôts les plus suivis sont affichés.

Références

• http://packetstormsecurity.com/files/166219/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html , Exploit, Third Party Advisory, VDB Entry
• http://packetstormsecurity.com/files/168742/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html , Exploit, Third Party Advisory, VDB Entry
• https://tanzu.vmware.com/security/cve-2022-22947 , Mitigation, Vendor Advisory
• https://www.oracle.com/security-alerts/cpuapr2022.html , Patch, Third Party Advisory
• https://www.oracle.com/security-alerts/cpujul2022.html , Patch, Third Party Advisory
• http://packetstormsecurity.com/files/166219/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html , Exploit, Third Party Advisory, VDB Entry
• http://packetstormsecurity.com/files/168742/Spring-Cloud-Gateway-3.1.0-Remote-Code-Execution.html , Exploit, Third Party Advisory, VDB Entry
• https://tanzu.vmware.com/security/cve-2022-22947 , Mitigation, Vendor Advisory
• https://www.oracle.com/security-alerts/cpuapr2022.html , Patch, Third Party Advisory
• https://www.oracle.com/security-alerts/cpujul2022.html , Patch, Third Party Advisory
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22947 , US Government Resource

En bref

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Produits concernés

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.