- Aktif istismar
- CWE-94
CVE-2022-22947
Spring Cloud Gateway'de Actuator üzerinden uzaktan kod enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1700 gün
- Kaydı açan
- vmware
Yönetici özeti
Bu açık, internetten erişilebilen bir saldırganın şirket sunucusunu kimlik bilgisi olmadan ele geçirmesine izin verebilir ve aktif olarak istismar edilmektedir. Etkilenen sistemler varsa güncelleme acilen yapılmalıdır. Gecikme veri sızıntısı ve hizmet kesintisi riskini artırır.
ÖzetTürkçe
Spring Cloud Gateway'in 3.1.1 ve 3.0.7 öncesi sürümlerinde, Gateway Actuator uç noktası etkin, dışarıya açık ve korumasız olduğunda kod enjeksiyonu açığı bulunmaktadır. Saldırgan özel hazırlanmış bir istekle hedef sunucuda rastgele kod çalıştırabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmadan ağ üzerinden gönderilen bir istekle hedef sunucuda uzaktan kod çalıştırılabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In spring cloud gateway versions prior to 3.1.1+ and 3.0.7+ , applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote host.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Spring Cloud Gateway'i 3.1.1 veya üzeri ya da 3.0.7 veya üzeri bir sürüme güncelleyin; güncellemeyi üretici talimatlarına göre uygulayın. Genel öneri
- CISA gereği, üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Gateway Actuator uç noktasını devre dışı bırakın veya internete açık erişimini kaldırıp kimlik doğrulama ile koruyun. Genel öneri
- Güncellemeden önce sunucuda olası bir ele geçirilme belirtisi olup olmadığını (beklenmedik süreçler, yeni rotalar, şüpheli giden bağlantılar) kontrol edin. Genel öneri
Ek önlemler
- Actuator uç noktalarını yalnızca yönetim ağından erişilebilir tutun ve her zaman kimlik doğrulama ile koruyun. Genel öneri
- Actuator uç noktalarına gelen şüpheli istekleri günlüklerde ve WAF üzerinde izleyin. Genel öneri
- Uygulamayı ayrıcalıkları kısıtlı bir kullanıcıyla çalıştırın ve ağ erişimini en aza indirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Spring Cloud Gateway | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- tanzu.vmware.com/security/cve-2022-22947 Diğer
- oracle.com/security-alerts/cpuapr2022.html Diğer
- packetstormsecurity.com/…Cloud-Gateway-3.1.0-Remote-Code-Execution.html Diğer
- oracle.com/security-alerts/cpujul2022.html Diğer
- packetstormsecurity.com/…Cloud-Gateway-3.1.0-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.