Apache Struts 2 távoli kódfuttatásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Struts 2
Cisco Digital Media Manager
Cisco Hosted Collaboration Solution for Contact Center
Cisco Unified Contact Center Enterprise
Cisco Unified Intelligent Contact Management Enterprise

Összefoglaló

Az Apache Software Foundation biztonsági közleményt adott ki, miszerint az Apache Struts 2 sérülékenysége vált ismertté.

Leírás

A biztonsági rés lehetővé teszi egy hitelesített távoli támadó számára, hogy tetszőleges kódot futtasson az érintett rendszeren. Ez a kritikus sérülékenység több Cisco eszközt érint.

Megoldás

Megoldás

Jelenleg még nem érhető el javítás.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-12611 - NVD CVE-2017-12611