CVE-2025-41243 in Spring Cloud Gateway Server Webflux

Tóm tắt

Bởi VulDB • 22/06/2026

Spring Cloud Gateway Server Webflux có thể dễ bị tổn thương trước việc sửa đổi thuộc tính Spring Environment.

Một ứng dụng được coi là dễ bị tổn thương khi tất cả các điều kiện sau đều đúng:

* Ứng dụng đang sử dụng Spring Cloud Gateway Server Webflux (Spring Cloud Gateway Server WebMVC không bị ảnh hưởng). * Spring Boot actuator là một thư viện phụ thuộc. * Điểm cuối web của actuator trên Spring Cloud Gateway Server Webflux được kích hoạt thông qua `management.endpoints.web.exposure.include=gateway`. * Các điểm cuối actuator có thể truy cập bởi kẻ tấn công. * Các điểm cuối actuator không được bảo vệ (không xác thực/ủy quyền).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Vmware
• Đặt trước: 16/04/2025
• Tiết lộ: 16/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324494
• CPE: sẵn sàng
• CWE: CWE-917 (Đã xác nhận)
• CVSS: 10.0 (CNA)
• EPSS: 0.03311
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41243
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41243/