이 CVE에 대한 상세 분석이 아직 작성되지 않았습니다.
KEYDAL 팀이 곧 이 취약점에 대한 종합 분석을 게시할 예정입니다.
CVE-2022-22965
"Spring4Shell — 스프링 MVC/WebFlux RCE; Mirai 봇넷은 변종을 채택했습니다."
취약점 프로필
CVSS 점수
9.8 / 10.0
심각도
심각
익스플로잇 상태
⚠ 활성 익스플로잇
패치 상태
✓ 패치 제공됨
영향받는 소프트웨어
Spring Framework 5.3.x/5.2.x
익스플로잇 방식
Data binding RCE
MITRE ATT&CK
T1190