CVE-2022-22947 : VMware Spring Cloud Gateway Code Injection Vulnerability
Cette vulnérabilité (CVE-2022-22947, score CVSS 9.0) affecte Spring Cloud Gateway et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Spring Cloud Gateway applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. Required action: Apply updates […]