CVE-2022-22970
CVE-2022-22970
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 mai 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In spring framework versions prior to 5.3.20+ , 5.2.22+ and old unsupported versions, applications that handle file uploads are vulnerable to DoS attack if they rely on data binding to set a MultipartFile or javax.servlet.Part to a field in a model object.
Produtos afetados
n/a · Spring FrameworkQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →