Threat Investigation
Tanıtım talep edin

CVE-2016-0785

Yüksek

Açıklama

2.3.28 öncesindeki Apache Struts 2.x, bir etiket özniteliğindeki "%{}" dizisi aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına izin verir; bu durum zorlanmış çift OGNL değerlendirmesi olarak da bilinir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünApache Struts
Yayın12 Nis 2016
İlk görülme12 Nis 2016

Nasıl düzeltilir

Güncelleyin
  • apache struts2.3.20.3 ya da sonraki bir sürüm
  • org.apache.struts:struts2-core2.3.20.3, 2.3.24.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache struts2.0.0 ≤ v < 2.3.20.3, 2.3.21 ≤ v ≤ 2.3.24.12.3.20.3
org.apache.struts:struts2-coreMaven2.0.0 ≤ v < 2.3.20.3, 2.3.24 ≤ v < 2.3.24.32.3.20.3, 2.3.24.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.