BDU:2024-11084

Опубликовано: 26 нояб. 2024

Источник: fstec

CVSS3: 9

CVSS2: 7.6

EPSS Высокий

Описание

Уязвимость механизма File Upload программной платформы Apache Struts связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при условии загрузки специально сформированного вредоносного файла

Вендор

Apache Software Foundation

Наименование ПО

Struts

Версия ПО

до 6.4.0 (Struts)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование «белого» списка IP-адресов для организации удалённого доступа к платформе;

- загрузка только файлов, полученных из доверенных источников, в платформу;

- использование средств межсетевого экранирования уровня веб-приложений для предотвращения попыток эксплуатации уязвимости;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://cwiki.apache.org/confluence/display/WW/S2-067

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-53677
CVE

EPSS

Процентиль: 100%

0.89326

Высокий

9 Critical

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2024-53677

CVSS3: 9

redhat

около 1 года назад

File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution. This issue affects Apache Struts: from 2.0.0 before 6.4.0. Users are recommended to upgrade to version 6.4.0 at least and migrate to the new file upload mechanism https://struts.apache.org/core-developers/file-upload . If you are not using an old file upload logic based on FileuploadInterceptor your application is safe. You can find more details in https://cwiki.apache.org/confluence/display/WW/S2-067

CVE-2024-53677

CVSS3: 9.8

nvd

около 1 года назад

GHSA-43mq-6xmg-29vm

CVSS3: 9.8

github

около 1 года назад

Apache Struts file upload logic is flawed

EPSS

Процентиль: 100%

0.89326

Высокий

9 Critical

CVSS3

7.6 High

CVSS2