Az Apache Struts XWork sérülékenysége


2007. szeptember 4. 22:00

CH azonosító

CH-696

Felfedezés dátuma

2007.09.04.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Software Foundation Apache Struts 2.x

Összefoglaló

Távoli támadással rendszerfelügyelet kaparintható meg.

Leírás

Az Apache Struts egy biztonsági rését fedezték fel, amelyen
keresztül kompromittálhatóvá válik a megsebzett rendszer.
A sebezhetőség az XWork egy hibájára vezethető vissza,
ez az Apache Struts 2.x-nek a 2.0.9.előtti verzióiban fordulhat elő.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: struts.apache.org
SECUNIA 26693

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »