Apache Struts jusqu’à 2.5.32/6.3.0.1 File Upload élévation de privilèges

Résuméinformation

Il a été détecté une vulnérabilité classée problématique dans Apache Struts jusqu’à 2.5.32/6.3.0.1. Ceci affecte une fonction inconnue du composant File Upload Handler. L’exploitation entraîne élévation de privilèges. Cette faille est connue sous le nom CVE-2023-50164. L'attaque peut être menée à distance. Il n'existe pas d'exploit disponible. Il est recommandé d’actualiser le composant impacté.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Apache Struts jusqu’à 2.5.32/6.3.0.1 (Programming Tool Software). Affecté par cette vulnérabilité est une fonction inconnue du composant File Upload Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 07/12/2023 (confirmé). La notice d'information est disponible en téléchargement sur lists.apache.org Cette vulnérabilité est identifiée comme CVE-2023-50164. Ni les détails techniques ni un exploit sont publiquement disponibles.

Mettre à jour à la version 2.5.33 ou 6.3.0.2 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur cwiki.apache.org.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produitinformation

Taper

• Programming Tool Software

Fournisseur

• Apache

Nom

• Struts

Version

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6
• 2.5.7
• 2.5.8
• 2.5.9
• 2.5.10
• 2.5.11
• 2.5.12
• 2.5.13
• 2.5.14
• 2.5.15
• 2.5.16
• 2.5.17
• 2.5.18
• 2.5.19
• 2.5.20
• 2.5.21
• 2.5.22
• 2.5.23
• 2.5.24
• 2.5.25
• 2.5.26
• 2.5.27
• 2.5.28
• 2.5.29
• 2.5.30
• 2.5.31
• 2.5.32
• 6.3.0.0
• 6.3.0.1

Licence

• open-source

Site web

• Fournisseur: https://www.apache.org/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

CVSSv3information

CVSSv2information

Exploitationinformation

Renseignements sur les menacesinformation

Contre-mesuresinformation

Chronologieinformation

Sourcesinformation

Entréeinformation

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussion