Apache Struts átalakítás hiba miatti OGNL kifejezés befecskendezéses sérülékenység

2011. december 9. 12:02

CH azonosító

CH-6071

Angol cím

Apache Struts Conversion Error OGNL Expression Injection Vulnerability

Felfedezés dátuma

2011.12.08.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Struts 2.x

Összefoglaló

Az Apache Struts olyan sérülékenységét azonosították, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet egy bemeneti adat ellenőrzési hiba okozza, ami kihasználható OGNL kifejezések befecskendezésére (injection) és futtatására, átalakítási hiba bekövetkezése esetén.

A sérülékenységet a 2.0.0 – 2.2.3 közötti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Apache Struts átalakítás hiba miatti OGNL kifejezés befecskendezéses sérülékenység