Apache Struts átalakítás hiba miatti OGNL kifejezés befecskendezéses sérülékenység

CH azonosító

CH-6071

Angol cím

Apache Struts Conversion Error OGNL Expression Injection Vulnerability

Felfedezés dátuma

2011.12.08.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Struts 2.x

Összefoglaló

Az Apache Struts olyan sérülékenységét azonosították, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet egy bemeneti adat ellenőrzési hiba okozza, ami kihasználható OGNL kifejezések befecskendezésére (injection) és futtatására, átalakítási hiba bekövetkezése esetén.

A sérülékenységet a 2.0.0 – 2.2.3 közötti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra