CVE-2017-9805 in Struts

Sumário

de VulDB • 02/06/2026

Il plugin REST in Apache Struts dalle versioni 2.1.1 a 2.3.x precedenti alla 2.3.34 e nelle serie 2.5.x prima della 2.5.13 utilizza un XStreamHandler con un'istanza di XStream per la deserializzazione senza alcun filtro dei tipi, il che può portare all'esecuzione remota di codice (RCE) durante la deserializzazione di payload XML.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 21/06/2017
• Divulgação: 15/09/2017
• Moderação: aceite
• Entrada: VDB-106167
• CPE: pronto
• CWE: CWE-502 (confirmado)
• Exploração: Descarregar
• CVSS: 8.1 (NVD)
• EPSS: 0.99461
• KEV: sim
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider
• Atores: 1 (confirmado)
• Campanhas: 1 (confirmado)
• IOC: 1 (confirmado)

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9805
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9805/