CVE-2021-31805
Kritik
Təsvir
CVE-2020-17530 üçün təqdim edilən düzəliş natamam idi. Buna görə də, Apache Struts 2.0.0-dan 2.5.29 versiyasına qədər, əgər tərtibatçı %{...} sintaksisindən istifadə edərək məcburi OGNL qiymətləndirməsini tətbiq etdisə, bəzi teqlərin atributları hələ də ikiqat qiymətləndirməni yerinə yetirə bilirdi. Etibarsız istifadəçi girişində məcburi OGNL qiymətləndirməsinin istifadəsi uzaqdan kodun icrasına və təhlükəsizliyin pisləşməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Struts
Dərc12 apr 2022
İlk görülmə12 apr 2022
Zəiflik növüCWE-917İfadə dili inyeksiyası
Necə düzəltmək olar
Yeniləyin
- org.apache.struts:struts2-core2.5.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache struts | 2.0.0 ≤ v ≤ 2.5.29 | — |
| org.apache.struts:struts2-coreMaven | 2.0.0 ≤ v < 2.5.30 | 2.5.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.