Apache Struts átalakítás hiba miatti OGNL kifejezés befecskendezéses sérülékenység

2011. december 9. 12:02

CH azonosító

CH-6071

Angol cím

Apache Struts Conversion Error OGNL Expression Injection Vulnerability

Felfedezés dátuma

2011.12.08.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Struts 2.x

Összefoglaló

Az Apache Struts olyan sérülékenységét azonosították, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet egy bemeneti adat ellenőrzési hiba okozza, ami kihasználható OGNL kifejezések befecskendezésére (injection) és futtatására, átalakítási hiba bekövetkezése esetén.

A sérülékenységet a 2.0.0 – 2.2.3 közötti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21902 – Junos OS Evolved sérülékenység

CVE-2026-22719 – VMware Aria Operations sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

Apache Struts átalakítás hiba miatti OGNL kifejezés befecskendezéses sérülékenység