Подробный анализ этой CVE ещё не написан.
Команда KEYDAL скоро опубликует всесторонний анализ этой уязвимости.
CVE-2022-22965
Spring4Shell — Spring MVC/WebFlux RCE; Ботнет Mirai принял варианты.
Профиль уязвимости
Оценка CVSS
9.8 / 10.0
Уровень
Критический
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Spring Framework 5.3.x/5.2.x
Метод эксплуатации
Data binding RCE
MITRE ATT&CK
T1190