CVE-2022-22970
CVE-2022-22970
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 may 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In spring framework versions prior to 5.3.20+ , 5.2.22+ and old unsupported versions, applications that handle file uploads are vulnerable to DoS attack if they rely on data binding to set a MultipartFile or javax.servlet.Part to a field in a model object.
Productos afectados
n/a · Spring Framework¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →