Skip to content
OpenAdvisories
Critical WID-SEC-2023-3069 1 CVE

Apache Struts: Schwachstelle ermöglicht Codeausführung

Published Dec 6, 2023 · Updated Sep 2, 2024 · Revision 10 · de-DE

Vendor: Adobe Vendor: Apache Vendor: Atlassian Vendor: Cisco Vendor: EMC Vendor: HCL Software Vendor: IBM Product: Avamar Product: Commerce Product: Confluence Product: Experience Manager Forms Product: Identity Services Engine (ISE) Product: QRadar SIEM Product: SAN Volume Controller Product: Security Guardium Product: Storwize Product: Struts Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode auszuführen.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 1

  • Critical 9.8
    CVE-2023-50164 Public exploit EPSS 81%

    Apache Struts: File upload component had a directory traversal vulnerability

    An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution. Users are recommended to upgrade to versions Struts 2.5.33 or …

    Apache Software Foundation Apache Struts org.apache.struts:struts2-core Maven

Revision history

  1. #10

    Neue Updates von HCL aufgenommen

  2. #9

    Neue Updates von Dell aufgenommen

  3. #8

    Neue Updates von IBM aufgenommen

  4. #7

    Neue Updates von Dell aufgenommen

  5. #6

    Neue Updates von IBM aufgenommen

  6. #5

    Neue Updates von Atlassian aufgenommen

  7. #4

    Neue Updates von Adobe aufgenommen

  8. #3

    Neue Updates von Cisco aufgenommen

  9. #2

    Exploit-Hinweis aufgenommen

  10. #1

    Initiale Fassung

References