CVE-2017-5638 in WebLogic Server

Tóm tắt

Bởi VulDB • 10/06/2026

Trình phân tích Multipart của Jakarta trong Apache Struts 2 phiên bản 2.3.x trước 2.3.32 và 2.5.x trước 2.5.10.1 có xử lý ngoại lệ và tạo thông báo lỗi không chính xác trong các nỗ lực tải lên tệp, cho phép kẻ tấn công từ xa thực thi các lệnh tùy ý thông qua tiêu đề HTTP Content-Type, Content-Disposition hoặc Content-Length được tạo ra đặc biệt, như đã được khai thác trên thực tế vào tháng 3 năm 2017 với một tiêu đề Content-Type chứa chuỗi #cmd=.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/01/2017
• Tiết lộ: 10/03/2017
• Kiểm duyệt: được chấp nhận
• mục: 27
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-755 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.99999
• KEV: có
• Các hoạt động: rất thấp
• ngành: Education, Transportation, ...
• Diễn viên: 1 (Đã xác nhận)
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 2 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5638
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5638/