Katalog CVE
CVE-2025-68493
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko23.05%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Brak walidacji XML w Apache Struts umożliwia ataki XML External Entity (XXE) lub inne manipulacje danymi XML. Podatność dotyczy wersji od 2.0.0 do 6.1.0 włącznie.
Ocena ryzyka
Atakujący może zdalnie odczytać poufne pliki na serwerze, przeprowadzić atak typu Server-Side Request Forgery (SSRF) lub spowodować odmowę usługi (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować Apache Struts do wersji 6.1.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Missing XML Validation vulnerability in Apache Struts, Apache Struts. This issue affects Apache Struts: from 2.0.0 before 2.2.1; Apache Struts: from 2.2.1 through 6.1.0. Users are recommended to upgrade to version 6.1.1, which fixes the issue.