Apache Struts até 2.5.32/6.3.0.1 File Upload Elevação de Privilégios

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em Apache Struts até 2.5.32/6.3.0.1. A função afetada é desconhecida do componente File Upload Handler. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2023-50164. O ataque pode ser levado a cabo através da rede. Nenhum exploit está disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em Apache Struts até 2.5.32/6.3.0.1. A função afetada é desconhecida do componente File Upload Handler. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-552. O problema foi divulgado 07/12/2023. O boletim está compartilhado para download em lists.apache.org.

Esta vulnerabilidade está registrada como CVE-2023-50164. O CVE foi atribuído em 04/12/2023. O ataque pode ser levado a cabo através da rede. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK declara a técnica de ataque como T1083.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k.

Atualizar para a versão 2.5.33 e 6.3.0.2 pode resolver este problema. A versão atualizada está disponível para download em cwiki.apache.org. Recomenda-se a atualização do componente afetado.

Produtoinformação

Tipo

• Programming Tool Software

Fabricante

• Apache

Nome

• Struts

Versão

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6
• 2.5.7
• 2.5.8
• 2.5.9
• 2.5.10
• 2.5.11
• 2.5.12
• 2.5.13
• 2.5.14
• 2.5.15
• 2.5.16
• 2.5.17
• 2.5.18
• 2.5.19
• 2.5.20
• 2.5.21
• 2.5.22
• 2.5.23
• 2.5.24
• 2.5.25
• 2.5.26
• 2.5.27
• 2.5.28
• 2.5.29
• 2.5.30
• 2.5.31
• 2.5.32
• 6.3.0.0
• 6.3.0.1

Licença

• código aberto

Site

• Fabricante: https://www.apache.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão