Aucune analyse détaillée n'a encore été rédigée pour cette CVE.
L'équipe KEYDAL publiera bientôt une analyse complète de cette vulnérabilité.
CVE-2022-22965
Spring4Shell — Spring MVC/WebFlux RCE ; Le botnet Mirai a adopté des variantes.
Profil de vulnérabilité
Score CVSS
9.8 / 10.0
Sévérité
Critique
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Spring Framework 5.3.x/5.2.x
Méthode d'exploitation
Data binding RCE
MITRE ATT&CK
T1190