CVE-2022-46166 in Spring Boot Admins

Tóm tắt

Bởi VulDB • 01/06/2026

Spring Boot Admin là một giao diện người dùng quản trị mã nguồn mở để quản lý các ứng dụng Spring Boot. Tất cả người dùng đang chạy Spring Boot Admin Server, đã bật các Notifier (ví dụ: Teams-Notifier) và có quyền ghi vào các biến môi trường thông qua giao diện người dùng đều bị ảnh hưởng. Người dùng được khuyến nghị nâng cấp lên các bản phát hành mới nhất của Spring Boot Admin 2.6.10 và 2.7.8 để khắc phục sự cố này. Người dùng không thể nâng cấp có thể vô hiệu hóa bất kỳ Notifier nào hoặc vô hiệu hóa quyền ghi (yêu cầu POST) trên điểm cuối `/env` actuator.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 28/11/2022
• Tiết lộ: 10/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215233
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01437
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46166
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46166/