Apache Continuum Struts sérülékenysége


2014. június 17. 12:13

CH azonosító

CH-11300

Angol cím

Apache Continuum Struts OGNL Security Bypass Vulnerability

Felfedezés dátuma

2014.06.15.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Continuum

Érintett verziók

Apache Continuum 1.x

Összefoglaló

Az Apache Continuum sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az Apache Struts sérülékeny verziója okozza.

További információ:
SA54118 (#2)

A sérülékeny verziók: 1.3.1-1.4.1.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az 1.4.2. verzióra.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2013-2251 - NVD CVE-2013-2251
SECUNIA 59209
Egyéb referencia: continuum.apache.org

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »