murataydemir/CVE-2022-22980

PoC

[CVE-2022-22980] Spring Data MongoDB SpEL Expression Injection

Exploit ansehen Quelle poc_in_githubAutor murataydemirveröffentlicht 2022-06-28Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-22980UScritical9.8Exploit
A Spring Data MongoDB application is vulnerable to SpEL Injection when using @Query or @Aggregation-annotated query methods with SpEL expressions that contain query parameter place…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan