Az Apache Struts XWork sérülékenysége

2007. szeptember 4. 22:00

CH azonosító

CH-696

Felfedezés dátuma

2007.09.04.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Software Foundation Apache Struts 2.x

Összefoglaló

Távoli támadással rendszerfelügyelet kaparintható meg.

Leírás

Az Apache Struts egy biztonsági rését fedezték fel, amelyen
keresztül kompromittálhatóvá válik a megsebzett rendszer.
A sebezhetőség az XWork egy hibájára vezethető vissza,
ez az Apache Struts 2.x-nek a 2.0.9.előtti verzióiban fordulhat elő.

Legfrissebb sérülékenységek

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége

Tovább a sérülékenységekhez »

Az Apache Struts XWork sérülékenysége