Risk Letters

Udnyttet sårbarhed

CVE-2025-41243

TLP:CLEAR

Uhensigtsmæssig kontrol af kodegenerering ('code injection')

Spring Cloud Gateway Server Webflux kan være sårbar over for Spring Environment-egenskabsændring. Et program bør anses for sårbar, når alle følgende er sande: * Programmet bruger Spring Cloud Gateway Server Webflux (Spring Cloud Gateway Server WebMVC er ikke sårbar). * Spring Boot actuator er en afhængighed. * Spring Cloud Gateway Server Webflux actuator-webendepoint er aktiveret via management.endpoints.web.exposure.include=gateway. * Actuator-endepunkter er tilgængelige for angribere. * Actuator-endepunkter er usikrede.

Fakta

  • Leverandør: Spring
  • Produkt: Cloud Gateway
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 3,7 %
  • Første kendte udnyttelse: 20. oktober 2026
  • Første gang set af Risk Letters: 20. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD