Skip to content
OpenAdvisories
Critical WID-SEC-2024-3660 1 CVE

Apache Struts: Schwachstelle ermöglicht Codeausführung

Published Dec 10, 2024 · Updated Jul 20, 2025 · Revision 5 · de-DE

Vendor: Apache Vendor: Dell Vendor: IBM Product: Avamar Product: QRadar SIEM Product: Struts Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode auszuführen.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 1

  • Critical 9.5
    CVE-2024-53677 Public exploit EPSS 72%

    Apache Struts: Mixing setters for uploaded files and normal fields can allow bypass file upload checks

    File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution. This issue affec…

    Apache Software Foundation Apache Struts org.apache.struts:struts2-core Maven

Revision history

  1. #5

    Neue Updates von Dell aufgenommen

  2. #4

    Neue Updates von IBM aufgenommen

  3. #3

    Neue Updates von IBM aufgenommen

  4. #2

    Aktive Ausnutzung gemeldet

  5. #1

    Initiale Fassung

References