发布日期：2022-04-01
更新日期：2022-06-17

受影响系统：

VMWare VMare Spring Cloud Function 3.2.2
VMWare VMare Spring Cloud Function 3.1.6

描述：

---

CVE(CAN) ID: CVE-2022-22963

Spring Cloud是Spring社区的一款基于Spring Boot实现的微服务框架。
Spring Cloud Function 3.1.6、3.2.2和已不再支持版本存在远程代码执行漏洞。攻击者可利用该漏洞借助特制的SpEl作为路由表达式，导致远程代码执行，并访问本地资源。

<*链接：https://tanzu.vmware.com/security/cve-2022-22963
*>

建议：

---

厂商补丁：

VMWare
------
VMWare已经为此发布了一个安全公告（CVE-2022-22963）以及相应补丁:
CVE-2022-22963：CVE-2022-22963: Remote code execution in Spring Cloud Function by malicious Spring Expression
链接：https://tanzu.vmware.com/security/cve-2022-22963

浏览次数：1401
严重程度：0（网友投票）