CVE-2006-1547
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Apache Struts tenía una falla que permitía a atacantes derribar aplicaciones web enviando formularios de carga de archivos malformados, explotando cómo el framework procesaba esos datos.
CVE-2006-1547 es una vulnerabilidad de denegación de servicio en ActionForm de Struts que permite a atacantes remotos invocar el método público getMultipartRequestHandler mediante nombres de parámetros maliciosos en multipart/form-data, obteniendo acceso no autorizado a los internals del CommonsMultipartRequestHandler y capacidades de reflection de BeanUtils. El ataque no requiere autenticación e impacta la disponibilidad.
El análisis completo de esta CVE está disponible en portugués →