CVE-2017-9793 in Struts

Riassunto

di VulDB • 07/07/2026

Il plugin REST in Apache Struts dalle versioni 2.3.7 alla 2.3.33 e dalla versione 2.5 alla 2.5.12 utilizza una libreria XStream obsoleta, che è vulnerabile e consente di eseguire un attacco DoS (Denial of Service) mediante richieste malevole con payload XML appositamente elaborati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/06/2017
• Divulgazione: 20/09/2017
• Moderazione: accettato
• Voce: VDB-106166
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.08716
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9793
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9793/