HP SiteScope, Apache Struts, távoli kódfuttatási sérülékenység

2014. augusztus 15. 05:00

CH-11521

HP SiteScope, running Apache Struts, Remote Execution of Arbitrary Code

2014.08.13.

HP SiteScope: v11.1x, v11.2x

A HP SiteScope sérülékenységét jelentették, amelyet kihasználva a támadók számára távoli kódfuttatásra nyílik lehetőség.

A sérülékenységet a felhasznált Apache Struts verzió hibája okozza.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége