GHSA-w24x-87mr-4r23

ghsaUSosv

SpEL Injection in Spring Data MongoDB

Advisory ansehen veröffentlicht 2022-06-24Lizenz: CC-BY-4.0

A Spring Data MongoDB application is vulnerable to SpEL Injection when using @Query or @Aggregation-annotated query methods with SpEL expressions that contain query parameter placeholders for value binding if the input is not sanitized.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-22980US	critical9.8	17.8% (97th)	Exploit	2022-06-23
A Spring Data MongoDB application is vulnerable to SpEL Injection when using @Query or @Aggregation-annotated query methods with SpEL expressions that contain query parameter place…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://nvd.nist.gov/vuln/detail/CVE-2022-22980ADVISORY
https://tanzu.vmware.com/security/cve-2022-22980WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan