Apache Struts حتى 2.5.32/6.3.0.1 File Upload تجاوز الصلاحيات

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Apache Struts حتى 2.5.32/6.3.0.1. تتأثر الوظيفة $software_function من المكون File Upload Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2023-50164. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Apache Struts حتى 2.5.32/6.3.0.1. تتأثر الوظيفة $software_function من المكون File Upload Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-552. المشكلة تم نشرها بتاريخ 07/12/2023. الاستشارة متوفرة هنا lists.apache.org.

يتم تداول هذه الثغرة تحت اسم CVE-2023-50164. تم إصدار CVE في 04/12/2023. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1083.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.5.33 , 6.3.0.2. النسخة الجديدة متوفرة الآن للتحميل من cwiki.apache.org. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

• Programming Tool Software

المجهز

• Apache

الأسم

• Struts

النسخة

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6
• 2.5.7
• 2.5.8
• 2.5.9
• 2.5.10
• 2.5.11
• 2.5.12
• 2.5.13
• 2.5.14
• 2.5.15
• 2.5.16
• 2.5.17
• 2.5.18
• 2.5.19
• 2.5.20
• 2.5.21
• 2.5.22
• 2.5.23
• 2.5.24
• 2.5.25
• 2.5.26
• 2.5.27
• 2.5.28
• 2.5.29
• 2.5.30
• 2.5.31
• 2.5.32
• 6.3.0.0
• 6.3.0.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.apache.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

CVSSv3المعلومات

CVSSv2المعلومات

استغلالالمعلومات

استخبارات التهديدالمعلومات

إجراءات مضادةالمعلومات

الجدول الزمنيالمعلومات

المصادرالمعلومات

إدخالالمعلومات

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة