Apache Struts hasta 2.5.32/6.3.0.1 File Upload escalada de privilegios

Resumeninformación

Una vulnerabilidad fue encontrada en Apache Struts hasta 2.5.32/6.3.0.1 y clasificada como problemática. Está afectada una función desconocida en el componente File Upload Handler. El manejo da lugar a escalada de privilegios. Esta vulnerabilidad se registra como CVE-2023-50164. El ataque se puede efectuar a través de la red. No se encuentra disponible ningún exploit. Se sugiere actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica fue encontrada en Apache Struts hasta 2.5.32/6.3.0.1 (Programming Tool Software). Una función desconocida del componente File Upload Handler es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Los efectos exactos de un ataque exitoso no son conocidos. El resumen de CVE es:

Un atacante puede manipular los parámetros de carga de archivos para permitir path traversal y, en algunas circunstancias, esto puede provocar la carga de un archivo malicioso que puede usarse para realizar la ejecución remota de código. Se recomienda a los usuarios actualizar a las versiones Struts 2.5.33 o Struts 6.3.0.1 o superior para solucionar este problema.

La vulnerabilidad fue publicada el 2023-12-07 (confirmado). El advisory puede ser descargado de lists.apache.org. La vulnerabilidad es identificada como CVE-2023-50164. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización a la versión 2.5.33 o 6.3.0.2 elimina esta vulnerabilidad. La actualización se puede descargar de cwiki.apache.org.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Escribe

• Programming Tool Software

Proveedor

• Apache

Nombre

• Struts

Versión

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6
• 2.5.7
• 2.5.8
• 2.5.9
• 2.5.10
• 2.5.11
• 2.5.12
• 2.5.13
• 2.5.14
• 2.5.15
• 2.5.16
• 2.5.17
• 2.5.18
• 2.5.19
• 2.5.20
• 2.5.21
• 2.5.22
• 2.5.23
• 2.5.24
• 2.5.25
• 2.5.26
• 2.5.27
• 2.5.28
• 2.5.29
• 2.5.30
• 2.5.31
• 2.5.32
• 6.3.0.0
• 6.3.0.1

Licencia

• Código abierto

Sitio web

• Proveedor: https://www.apache.org/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión