BDU:2017-02058 (CVE-2017-9805)

Уязвимость плагина REST программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-09-15

Описание

Уязвимость плагина REST программной платформы Apache Struts существует из-за отсутствия фильтрации при десериализации загрузок XML. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Struts (от 2.1.2 до 2.3.33 включительно)Struts (от 2.5 до 2.5.12 включительно)

Способ устранения

Использование рекомендаций разработчика:
https://struts.apache.org/docs/s2-052.html

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://struts.apache.org/docs/s2-052.html https://github.com/mazen160/struts-pwn_CVE-2017-9805 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена