Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• High —
  CVE-2014-0114 Public exploit EPSS 99%

  Arbitrary code execution in Apache Commons BeanUtils

  Apache Commons BeanUtils, as distributed in lib/commons-beanutils-1.8.0.jar in Apache Struts 1.x through 1.3.10 and in other products requiring commons-beanutils through 1.9.2, does not suppress the class property, which allows remote attackers to "manipulate…

  commons-beanutils:commons-beanutils commons-beanutils commons-beanutils Debian Ubuntu Maven
  Apr 30, 2014

Revision history

1. 2025-07-30 #22

   Neue Updates von Oracle Linux aufgenommen

2. 2024-05-16 #21

   Neue Updates von IBM aufgenommen

3. 2023-04-11 #20

   Neue Updates von IBM aufgenommen

4. 2020-04-23 #19

   Neue Updates von Oracle Linux aufgenommen

5. 2019-10-09 #18

   Neue Updates von Red Hat aufgenommen

6. 2017-04-06 #16

   n

7. 2017-04-06 #17

   Version nicht vorhanden

8. 2016-11-06 #14

   New remediations available

9. 2016-11-06 #15

   Version nicht vorhanden

10. 2014-08-21 #9

    New remediations available

11. 2014-08-21 #10

    Version nicht vorhanden

12. 2014-08-21 #11

    Version nicht vorhanden

13. 2014-08-21 #12

    Version nicht vorhanden

14. 2014-08-21 #13

    Version nicht vorhanden

15. 2014-07-15 #7

    New remediations available

16. 2014-07-15 #8

    Version nicht vorhanden

17. 2014-05-15 #5

    New remediations available

18. 2014-05-15 #6

    Version nicht vorhanden

19. 2014-05-06 #1

    Initial Release

20. 2014-05-06 #2

    Version nicht vorhanden

21. 2014-05-06 #3

    Version nicht vorhanden

22. 2014-05-06 #4

    Version nicht vorhanden

References

• Red Hat Security Advisory RHSA-2014:0474-1 vom 2014-05-07
  https://rhn.redhat.com/errata/RHSA-2014-0474.html
• Red Hat Security Advisory RHSA-2014:0497-1 vom 2014-05-14
  https://rhn.redhat.com/errata/RHSA-2014-0497.html
• Red Hat Security Advisory RHSA-2014:0498-1 vom 2014-05-14
  https://rhn.redhat.com/errata/RHSA-2014-0498.html
• Red Hat Security Advisory RHSA-2014:0500-1 vom 2014-05-14
  https://rhn.redhat.com/errata/RHSA-2014-0500.html
• Red Hat Security Advisory RHSA-2014:0511-1 vom 2014-05-15
  https://rhn.redhat.com/errata/RHSA-2014-0511.html
• SUSE Security Update: Security Update für Struts
  http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00008.html
• Debian Security Advisory DSA-2940-1 vom 2014-08-21
  https://www.debian.org/security/2014/dsa-2940
• Oracle Critical Patch Update Advisory Appendix Retail Applications vom 2014-10-14
  http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html#AppendixRAPP
• HP Security Bulletin c04473828 vom 2014-10-14
  https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04473828
• HP Security Bulletin HPSBGN03669 vom 2016-11-07
  https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05324755
• NetApp Advisory Number NTAP-20140911-0001 vom 2017-04-06
  https://kb.netapp.com/support/s/article/ka51A00000007QFQAY/apache-struts-class-suppression-vulnerability-in-select-netapp-products?language=en_US
• Red Hat Security Advisory RHSA-2019:2995 vom 2019-10-10
  https://access.redhat.com/errata/RHSA-2019:2995
• Oracle Linux Security Advisory ELSA-2020-0194 vom 2020-04-24
  https://oss.oracle.com/pipermail/el-errata/2020-January/009538.html
• IBM Security Bulletin 6982881 vom 2023-04-12
  https://www.ibm.com/support/pages/node/6982881
• IBM Security Bulletin 7153639 vom 2024-05-17
  https://www.ibm.com/support/pages/node/7153639
• Oracle Linux Security Advisory ELSA-2025-10814 vom 2025-07-30
  https://linux.oracle.com/errata/ELSA-2025-10814.html