CVE-2022-22947

VMware Spring Cloud Gateway Code Injection Vulnerability

Falha explorada ativamente em VMware Spring Cloud Gateway, incluída no catálogo KEV da CISA em 16 de maio de 2022. Prazo de correção para os órgãos federais dos EUA: 6 de junho de 2022.

16 de maio de 2022Incluída no KEV

6 de junho de 2022Prazo de correção

21 diasPrazo dado

Sem registro de uso em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 16 de maio de 2022
Prazo de correção: 6 de junho de 2022
Prazo dado: 21 dias
Ransomware: Sem registro de uso em ransomware
Identificador: CVE-2022-22947
Tipo de falha: Injeção de código
Ação exigida: Aplicar as atualizações do fabricante
Fabricante: VMware
Produto: Spring Cloud Gateway

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program