このCVEの詳細な分析はまだ作成されていません。
KEYDALチームは近日中にこの脆弱性の包括的な分析を公開予定です。
CVE-2022-22965
Spring4Shell — Spring MVC/WebFlux RCE。 Mirai ボットネットには亜種が採用されています。
脆弱性プロファイル
CVSSスコア
9.8 / 10.0
深刻度
重大
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Spring Framework 5.3.x/5.2.x
悪用手法
Data binding RCE
MITRE ATT&CK
T1190