Katalog CVE
CVE-2017-12611
KrytyczneStreszczenie
W Apache Struts w wersjach od 2.0.0 do 2.3.33 oraz od 2.5 do 2.5.10.1, użycie niezamierzonego wyrażenia w tagu Freemarker zamiast literałów tekstowych może prowadzić do ataku zdalnego wykonania kodu (RCE).
Ocena ryzyka
Organizacje korzystające z podatnych wersji Apache Struts mogą być narażone na ataki, które umożliwiają zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Apache Struts, aby usunąć tę podatność oraz przeglądanie kodu w celu eliminacji niezamierzonych wyrażeń w tagach Freemarker.
Oryginalny opis (angielski, źródło NVD)
In Apache Struts 2.0.0 through 2.3.33 and 2.5 through 2.5.10.1, using an unintentional expression in a Freemarker tag instead of string literals can lead to a RCE attack.