CVE-2020-17530
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Etiket özniteliklerindeki ham kullanıcı girdileri üzerinde değerlendirildiğinde zorlanmış OGNL değerlendirmesi, uzaktan kod çalıştırmaya yol açabilir. Etkilenen yazılımlar: Apache Struts 2.0.0 - Struts 2.5.25.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Struts
Yayın11 Ara 2020
İlk görülme11 Ara 2020
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-917İfade dili enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Güncelleyin
- apache struts2.5.30 ya da sonraki bir sürüm
- org.apache.struts:struts2-core2.5.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache struts | 2.0.0 ≤ v < 2.5.30 | 2.5.30 |
| oracle business_intelligence | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_diameter_intelligence_hub | 8.0.0, 8.1.0, 8.2.0, 8.2.3 | — |
| oracle communications_policy_management | 12.5.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle financial_services_data_integration_hub | 8.0.3, 8.0.6 | — |
| oracle hospitality_opera_5 | 5.6 | — |
| oracle mysql_enterprise_monitor | 8.0.23 | — |
| org.apache.struts:struts2-coreMaven | 2.0.0 ≤ v < 2.5.26 | 2.5.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.