Struts2 SessionAware / RequestAware Session sérülékenység

2011. december 7. 08:47

CH azonosító

CH-6049

Angol cím

Struts2 SessionAware / RequestAware Session Manipulation Weakness

Felfedezés dátuma

2011.12.06.

Súlyosság

Alacsony

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Struts 2.x

Összefoglaló

Az Apache Struts sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az org.apache.struts2.interceptor.SessionAware és az org.apache.struts2.interceptor.RequestAware interfészek nem blokkolják a munkamenet térképhez történő hozzáférést, amelyet kihasználva a munkamenet térkép megváltoztatható egy speciális kérést küldve az alkalmazásnak a fenti interfészek auto-binding-gal történő használata esetén.

Megoldás

Adja a ‘session’-t a figyelmen kívül hagyott paraméterek listájához.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Struts2 SessionAware / RequestAware Session sérülékenység