Spring Cloud Gateway WebFlux现cvss10分高危漏洞，可导致环境属性篡改
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
Spring Cloud Gateway Server WebFlux组件存在高危漏洞CVE-2025-41243，允许攻击者篡改Spring环境属性，CVSS评级为10.0。受影响版本包括4.3.x和4.2.x，建议用户立即升级或采取临时保护措施。
🎯
关键要点
- Spring Cloud Gateway Server WebFlux组件存在高危漏洞CVE-2025-41243，CVSS评级为10.0。
- 该漏洞允许攻击者在特定配置下篡改Spring环境属性。
- 受影响版本包括4.3.x和4.2.x，WebMVC版本不受影响。
- 漏洞触发条件包括启用Actuator Web端点且未实施适当安全控制。
- Spring Cloud Gateway广泛用于微服务架构，Actuator端点的不安全暴露可能导致应用程序行为被恶意篡改。
- 建议用户立即升级至已修复版本，或采取临时保护措施。
- 临时保护措施包括移除gateway配置和通过身份验证保护Actuator端点。
- 免责声明指出本文信息仅供参考，使用需谨慎，相关方不承担责任。
❓
延伸问答
CVE-2025-41243漏洞的严重性评级是多少？
该漏洞的CVSS评级为10.0，属于最高严重性。
哪些版本的Spring Cloud Gateway Server WebFlux受到影响？
受影响的版本包括4.3.x和4.2.x，WebMVC版本不受影响。
如何缓解CVE-2025-41243漏洞的风险？
建议用户立即升级至已修复版本，或移除gateway配置并保护Actuator端点。
CVE-2025-41243漏洞允许攻击者做什么？
该漏洞允许攻击者在特定配置下篡改Spring环境属性。
触发CVE-2025-41243漏洞的条件是什么？
触发条件包括启用Actuator Web端点且未实施适当安全控制。
Spring Cloud Gateway的主要用途是什么？
Spring Cloud Gateway广泛用于微服务架构，作为响应式API网关。
🏷️
标签
➡️
