---
title: Vulnerabilidad Spring4Shell - Ejecución de código remoto
description: Descarga la Alerta y descubre como mitigar la vulnerabilidad Spring4Shell - Ejecución de código remoto.
---

[Alertas ](https://a3sec.com/alertas)

# [Vulnerabilidad Spring4Shell - Ejecución de código remoto](https://a3sec.com/alertas/vulnerabilidad-spring4shell)

 Escrito por [Alertas A3Sec](https://a3sec.com/alertas/author/sample-hubspot-user) | Apr 12, 2022 1:00:00 PM

 SpringShell o Spring4shell es una vulnerabilidad detectada el pasado Martes 29 de Marzo pero no fue hasta el Jueves 31 de Marzo que esta fue confirmada y catalogada como CVE-2022-22965, esta vulnerabilidad fue de gran sorpresa ya que por un tiempo se confundió con la vulnerabilidad CVE 2022-22963, la característica que tiene esta y por la cual se cataloga con una criticidad elevada es que permite la ejecución de forma remota de código (RCE) en Spring framework y puede llegar a explotarse para ejecución remota de código sin autenticación.

Descubre todos los detalles de cómo protegerte, revisando la alerta completa.

[Ver post completo](https://a3sec.com/alertas/vulnerabilidad-spring4shell)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Alertas A3Sec"
  },
  "dateModified" : "2022-07-28T17:01:41.354Z",
  "datePublished" : "2022-04-12T13:00:00Z",
  "headline" : "Vulnerabilidad Spring4Shell - Ejecución de código remoto",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://4620545.fs1.hubspotusercontent-na1.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-Dec-20-2021-10-28-35-86-PM.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/vulnerabilidad-spring4shell",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```