Spring4Shell 攻击活动
针对 Java 应用的大规模框架远程代码执行尝试
来源归属
- 来源类型
- NVD
- 来源
- CISA KEV
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA KEV · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated Spring4Shell 披露
- updated 漏洞利用持续
定义
针对 Java 应用的大规模框架远程代码执行尝试
概述
针对 Java 应用的大规模框架远程代码执行尝试
时间线
- 2022-03 —— Spring4Shell 披露
- 2022-04 —— 漏洞利用持续
证据
- CVE：CVE-2022-22965
- 相关行为者：无