CVE-2020-17530
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Teq atributlarında istifadəçinin xam girişində qiymətləndirildikdə məcburi OGNL qiymətləndirməsi uzaqdan kodun icrasına səbəb ola bilər. Təsirə məruz qalan proqram təminatı: Apache Struts 2.0.0 - Struts 2.5.25.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Struts
Dərc11 dek 2020
İlk görülmə11 dek 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-917İfadə dili inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Yeniləyin
- apache struts2.5.30 və ya daha yeni versiya
- org.apache.struts:struts2-core2.5.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache struts | 2.0.0 ≤ v < 2.5.30 | 2.5.30 |
| oracle business_intelligence | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_diameter_intelligence_hub | 8.0.0, 8.1.0, 8.2.0, 8.2.3 | — |
| oracle communications_policy_management | 12.5.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle financial_services_data_integration_hub | 8.0.3, 8.0.6 | — |
| oracle hospitality_opera_5 | 5.6 | — |
| oracle mysql_enterprise_monitor | 8.0.23 | — |
| org.apache.struts:struts2-coreMaven | 2.0.0 ≤ v < 2.5.26 | 2.5.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.