ラックのサイバー・グリッド研究所は4月24日、Apache Struts 2に存在するとされた「リモートの第三者による任意のコード実行を許す脆弱性(CVE-2014-0094)」と同様の問題がApache Struts 1においても存在していることを確認したと発表した。 Apache Strutsは、Apache ...

Apache has warned customers of a critical remote code execution (RCE) vulnerability in its popular Struts 2 framework. Apache Struts 2 is an open-source web application framework for developing Java ...

Apache Struts 2は、オープンソースのJavaウェブアプリケーションフレームワーク。国内でも多くのウェブサイトで採用されている。 今回の脆弱性は、「Jakarta Multipart parser」のファイルアップロード処理に起因するもので、悪用されると、リモートから任意のコードが実行される可能性がある。 Apache ...

株式会社NTTデータ先端技術は1月21日、2024年12月11日にShinsaku Nomura氏が報告した「Apache Struts 2に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性がある脆弱性（CVE-2024-53677）」についての検証記事を発表 ...

JVNでは、 開発者 が提供する情報をもとに最新版へアップデートするよう呼びかけている。 なお、本脆弱性は下記のバージョンで修正されている。 Apache Struts 6.8.0 Apache Struts 7.1.1 ...