Apache Struts fino a 2.5.32/6.3.0.1 File Upload escalationi di privilegi

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come problematico in Apache Struts fino a 2.5.32/6.3.0.1. Si considera coinvolta una funzione sconosciuta nel componente File Upload Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è conosciuta come CVE-2023-50164. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

In Apache Struts fino a 2.5.32/6.3.0.1 (Programming Tool Software) è stato trovato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente File Upload Handler. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 07/12/2023 (confermato). L'advisory è scaricabile da lists.apache.org. Questa vulnerabilità è identificata come CVE-2023-50164. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento alla versione 2.5.33 o 6.3.0.2 elimina questa vulnerabilità. L'aggiornamento è scaricabile da cwiki.apache.org.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prodottoinformazioni

Genere

• Programming Tool Software

Fornitore

• Apache

Nome

• Struts

Versione

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6
• 2.5.7
• 2.5.8
• 2.5.9
• 2.5.10
• 2.5.11
• 2.5.12
• 2.5.13
• 2.5.14
• 2.5.15
• 2.5.16
• 2.5.17
• 2.5.18
• 2.5.19
• 2.5.20
• 2.5.21
• 2.5.22
• 2.5.23
• 2.5.24
• 2.5.25
• 2.5.26
• 2.5.27
• 2.5.28
• 2.5.29
• 2.5.30
• 2.5.31
• 2.5.32
• 6.3.0.0
• 6.3.0.1

Licenza

• open source

Sito web

• Fornitore: https://www.apache.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussione