ASFによる脆弱性の深刻度評価は4段階中上から3番目の“Medium”。 Apache Struts 2は、オープンソースのJavaウェブアプリケーションフレームワーク。 国内でも多くのウェブサイトで採用されている。
株式会社NTTデータ先端技術は1月21日、2024年12月11日にShinsaku Nomura氏が報告した「Apache Struts 2に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性がある脆弱性(CVE-2024-53677)」についての検証記事を発表 ...