Nginx及Spring CloudGateway远程代码执行漏洞预期

Nginx&Spring Cloud Gateway漏洞预警

Nothing-CVE

Nginx:<=1.215堆栈溢出导致远程代码执行，发现在野利用日期2022/07/30

Spring CloudGateway远程代码执行(CVE-2022-22947)

Spring Cloud Gateway远程代码执行漏洞(CVE-2022-22947)发生在SpringCloudGateway应用程序的Actuator端点其在启用，公开和不安全的情况下容易受到代码注入的攻击。攻击者可通过该漏洞恶意创建允许在远程主机上执行任意远程执行的请求。