Spring Cloud Function Code Injection with a specially crafted SpEL as a routing expression

緊急 9.8悪用確認済み（CISA KEV）CVE-2022-22963 · GHSA-6v73-fgf6-w5j7 · 01/04/2022 公開 · 17/06/2026 更新

VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 25/08/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2022-22963 は org.springframework.cloud:spring-cloud-function-context, banking branch (oracle), banking cash management (oracle) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
実際に悪用されています：CISA が 25/08/2022 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：99.9%（全脆弱性の 100.0% より高い）。
対処：3.2.3, 3.1.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.springframework.cloud:spring-cloud-function-context Maven	`≥ 3.2.0, < 3.2.3< 3.1.7`	`3.2.33.1.7`
banking branch oracle	`= 14.5`	修正版なし
banking cash management oracle	`= 14.5`	修正版なし
banking corporate lending process management oracle	`= 14.5`	修正版なし
banking credit facilities process management oracle	`= 14.5`	修正版なし
banking electronic data exchange for corporates oracle	`= 14.5`	修正版なし
banking liquidity management oracle	`= 14.2= 14.5`	修正版なし
banking origination oracle	`= 14.5`	修正版なし
banking supply chain finance oracle	`= 14.5`	修正版なし
banking trade finance process management oracle	`= 14.5`	修正版なし
banking virtual account management oracle	`= 14.5`	修正版なし
communications cloud native core automated test suite oracle	`= 1.9.0= 22.1.0`	修正版なし
communications cloud native core console oracle	`= 1.9.0= 22.1.0`	修正版なし
communications cloud native core network exposure function oracle	`= 22.1.0`	修正版なし
communications cloud native core network function cloud native environment oracle	`= 1.10.0= 22.1.0= 22.1.2`	修正版なし
communications cloud native core network repository function oracle	`= 1.15.0= 22.1.0`	修正版なし
communications cloud native core network slice selection function oracle	`= 1.8.0= 22.1.0`	修正版なし
communications cloud native core policy oracle	`= 1.15.0= 22.1.0= 22.1.3`	修正版なし
communications cloud native core security edge protection proxy oracle	`= 1.7.0= 22.1.0`	修正版なし
communications cloud native core unified data repository oracle	`= 1.15.0= 22.1.0`	修正版なし
communications communications policy management oracle	`= 12.6.0.0.0`	修正版なし
financial services analytical applications infrastructure oracle	`= 8.1.1.0= 8.1.2.0`	修正版なし
financial services behavior detection platform oracle	`= 8.1.1.0= 8.1.1.1= 8.1.2.0`	修正版なし
financial services enterprise case management oracle	`= 8.1.1.0= 8.1.1.1= 8.1.2.0`	修正版なし
mysql enterprise monitor oracle	`≤ 8.0.29`	修正版なし
product lifecycle analytics oracle	`= 3.6.1.0`	修正版なし
retail xstore point of service oracle	`= 20.0.1= 21.0.0`	修正版なし
sd-wan edge oracle	`= 9.0= 9.1`	修正版なし
spring cloud function vmware	`≥ 3.2.0, ≤ 3.2.2≤ 3.1.6`	修正版なし

概要

In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local resources.

NVD の説明

参考情報

org.springframework.cloud:spring-cloud-function-context のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン