KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1067719 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的 API 路由管理方式。若攻击者可以访问到 Spring Cloud Gateway actuator 端点，则攻击者可获知 gateway 规则，同时可能创建相关路由，从而造成SSRF或者敏感信息漏洞，或者结合 CVE-2022-22947 造成远程代码执行。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、设置 management.endpoint.gateway.enabled 为 false
2、为避免Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947），可参考 https://avd.aliyun.com/detail?id=AVD-2022-22947
参考信息
https://avd.aliyun.com/detail?id=AVD-2022-1067719
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。