Für diese CVE wurde noch keine detaillierte Analyse verfasst.
Das KEYDAL-Team wird in Kürze eine umfassende Analyse dieser Schwachstelle veröffentlichen.
CVE-2022-22965
Spring4Shell – Spring MVC/WebFlux RCE; Das Mirai-Botnet hat Varianten übernommen.
Schwachstellenprofil
CVSS-Wert
9.8 / 10.0
Schweregrad
Kritisch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Spring Framework 5.3.x/5.2.x
Ausnutzungsmethode
Data binding RCE
MITRE ATT&CK
T1190