云数部分产品是否涉及Spring Cloud Gateway漏洞(CVE-2022-22947)

  SprSpring Cloud Gateway 是 Spring Cloud 下的一个项目，该项目是基于 Spring 5.0、Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效统一的 API 路由管理方式。

  目前发现Spring Cloud Gateway存在远程代码执行漏洞，使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 接口，则可能存在被 CVE-2022-22947 漏洞利用的风险，攻击者可通过利用此漏洞执行 SpEL 表达式，从而在目标服务器上执行任意恶意代码，获取系统权限。

   漏洞编号为：CVE-2022-22947。

1. 影响版本

Spring Cloud Gateway < 3.1.1

        Spring Cloud Gateway < 3.0.7 

        Spring Cloud Gateway 其他已不再更新的版本

2.处置建议

        1）3.1.x用户应升级到3.1.1+

        2）3.0.x用户应升级到3.0.7+