Aller au contenu
Retour à la recherche

CVE-2022-22963

CRITICAL
9.8 CISA KEVNVD

Résumé

généré automatiquement à partir des données NVD

Spring Cloud Function de VMware (versions 3.1.6, 3.2.2 et anciennes versions non prises en charge) est touché par une injection de code (CWE-94) dans sa fonctionnalité de routage : un utilisateur peut fournir une expression SpEL spécialement conçue comme routing-expression, ce qui peut mener à une exécution de code à distance et à l'accès à des ressources locales. Plusieurs produits Oracle Banking (14.2 et 14.5) figurent aussi parmi les produits affectés. La faille est cataloguée CISA KEV depuis le 2022-08-25 et notée 9.8 (CRITICAL, CVSS v3.1).

Description NVD (anglais)

In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local resources.

Partager :

⚠️ Activement exploitée — CISA KEV

Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2022-08-25. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.

Échéance de remédiation (agences fédérales US): 2022-09-15

EPSS · FIRST.org

99,9 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.1

9.8
/ 10.0
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
1 avr. 2022
Mis à jour
17 juin 2026
Statut
Analyzed
Source
security@vmware.com

Produits affectés

vmware spring cloud function
Versions : 3.1.6, 3.2.2
oracle banking branch
Versions : 14.5
oracle banking cash management
Versions : 14.5
oracle banking corporate lending process management
Versions : 14.5
oracle banking credit facilities process management
Versions : 14.5
oracle banking electronic data exchange for corporates
Versions : 14.5
oracle banking liquidity management
Versions : 14.2, 14.5
oracle banking origination
Versions : 14.5

Faiblesses (CWE)

CWE-94CWE-917

Références (13)

CVEs similaires

Autres vulnérabilités de type CWE-94

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance