Skip to content
OpenAdvisories
High WID-SEC-2022-0815 1 CVE

Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Apr 12, 2022 · Updated Feb 6, 2023 · Revision 3 · de-DE

Vendor: Apache Vendor: EMC Vendor: HCL Software Product: Avamar Product: Commerce Product: Struts < 2.5.30 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 1

  • Critical 9.8
    CVE-2021-31805 Public exploit Scanner template EPSS 85%

    Forced OGNL evaluation, when evaluated on raw not validated user input in tag attributes, may lead to RCE.

    The fix issued for CVE-2020-17530 was incomplete. So from Apache Struts 2.0.0 to 2.5.29, still some of the tag’s attributes could perform a double evaluation if a developer applied forced OGNL evaluation by using the %{...} syntax. Using forced OGNL evaluatio…

    Apache Software Foundation Apache Struts org.apache.struts:struts2-core Maven

Revision history

  1. #3

    Neue Updates von Dell aufgenommen

  2. #2

    Neue Updates von HCL aufgenommen

  3. #1

    Initiale Fassung

References