High WID-SEC-2024-0307 1 CVE

Apache Sling: Schwachstelle ermöglicht Codeausführung

Published Feb 6, 2024 · Updated Feb 6, 2024 · de-DE

Vendor: Apache Product: Sling Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Sling ist ein Open Source-Webframework für die Java-Plattform.

Vulnerabilities 1

High 8.5

CVE-2024-23673 Public exploit

Apache Sling Servlets Resolver: Malicious code execution via path traversal

Malicious code execution via path traversal in Apache Software Foundation Apache Sling Servlets Resolver.This issue affects all version of Apache Sling Servlets Resolver before 2.11.0. However, whether a system is vulnerable to this attack depends on the exac…

Apache Software Foundation Apache Sling Servlets Resolver org.apache.sling:org.apache.sling.servlets.resolver Maven

Feb 6, 2024

Revision history

2024-02-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-02-06
https://github.com/advisories/GHSA-h2rq-qhr7-53gm
Apache Mailing List vom 2024-02-06
https://lists.apache.org/thread/5zzx8ztwc6tmbwlw80m2pbrp3913l2kl