Aún no se ha escrito un análisis detallado para este CVE.
El equipo KEYDAL publicará pronto un análisis completo de esta vulnerabilidad.
CVE-2022-22965
Spring4Shell: Spring MVC/WebFlux RCE; La botnet Mirai adoptó variantes.
Perfil de vulnerabilidad
Puntuación CVSS
9.8 / 10.0
Severidad
Crítico
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Spring Framework 5.3.x/5.2.x
Método de explotación
Data binding RCE
MITRE ATT&CK
T1190