Az Apache Struts XWork sérülékenysége


2007. szeptember 4. 22:00

CH azonosító

CH-696

Felfedezés dátuma

2007.09.04.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Software Foundation Apache Struts 2.x

Összefoglaló

Távoli támadással rendszerfelügyelet kaparintható meg.

Leírás

Az Apache Struts egy biztonsági rését fedezték fel, amelyen
keresztül kompromittálhatóvá válik a megsebzett rendszer.
A sebezhetőség az XWork egy hibájára vezethető vissza,
ez az Apache Struts 2.x-nek a 2.0.9.előtti verzióiban fordulhat elő.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: struts.apache.org
SECUNIA 26693

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
Tovább a sérülékenységekhez »