Az Apache Struts XWork sérülékenysége

CH azonosító

CH-696

Felfedezés dátuma

2007.09.04.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation
Apache Struts

Érintett verziók

Apache Software Foundation Apache Struts 2.x

Összefoglaló

Távoli támadással rendszerfelügyelet kaparintható meg.

Leírás

Az Apache Struts egy biztonsági rését fedezték fel, amelyen keresztül kompromittálhatóvá válik a megsebzett rendszer. A sebezhetőség az XWork egy hibájára vezethető vissza, ez az Apache Struts 2.x-nek a 2.0.9.előtti verzióiban fordulhat elő.

Megoldás

Frissítsen a legújabb verzióra