Bu CVE için henüz detaylı analiz yazılmamış.
KEYDAL ekibi yakında bu güvenlik açığı için kapsamlı bir analiz yayımlayacak.
CVE-2022-22965
Spring4Shell — Spring MVC/WebFlux RCE; Mirai botnet varyantları benimsedi.
Güvenlik Açığı Profili
CVSS Puanı
9.8 / 10.0
Seviye
Kritik
İstismar Durumu
⚠ Aktif İstismar
Yama Durumu
✓ Yama Mevcut
Etkilenen Yazılım
Spring Framework 5.3.x/5.2.x
İstismar Yöntemi
Data binding RCE
MITRE ATT&CK
T1190