Skip to content
OpenAdvisories
Medium 1 exploited CVE WID-SEC-2023-0461 1 CVE

Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Mar 8, 2017 · Updated Feb 22, 2023 · Revision 8 · de-DE

Vendor: Apache Vendor: IBM Product: FlashSystem Product: FlashSystem 840 Product: FlashSystem 900 Product: Struts Product: Struts < 2.3.32 Product: Struts < 2.5.10.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 1

  • Critical 9.8
    CVE-2017-5638 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    Apache Struts vulnerable to remote arbitrary command execution due to improper input validation

    The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-message generation during file-upload attempts, which allows remote attackers to execute arbitrary commands via a crafted …

    Apache Software Foundation Apache Struts org.apache.struts:struts2-core Maven
    KEV Nov 3, 2021

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    New remediations available

  3. #6

    New remediations available

  4. #3

    New remediations available

  5. #4

    New remediations available

  6. #5

    Version nicht vorhanden

  7. #1

    Initial Release

  8. #2

    Version nicht vorhanden

References