Nenhuma análise detalhada foi escrita para este CVE ainda.
A equipe KEYDAL publicará em breve uma análise abrangente desta vulnerabilidade.
CVE-2022-22965
Spring4Shell — Spring MVC/WebFlux RCE; O botnet Mirai adotou variantes.
Perfil de vulnerabilidade
Pontuação CVSS
9.8 / 10.0
Severidade
Crítico
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Spring Framework 5.3.x/5.2.x
Método de exploração
Data binding RCE
MITRE ATT&CK
T1190