CVE-2017-9791

CVSS 9.8 CRITICALEPSS 98.9%● KEVCWE-20

En resumen

Apache Struts 2 permite que atacantes ejecuten código arbitrario en el servidor enviando valores de campo especialmente diseñados a través del complemento Struts 1. Esta es una vulnerabilidad crítica que puede dar a los atacantes control total sobre la aplicación web afectada.

Detalle técnico

Una falla de validación inadecuada de entrada (CWE-20) en el complemento Struts 1 permite ejecución remota de código cuando valores de campo maliciosos se pasan en mensajes raw al controlador ActionMessage. El ataque requiere acceso de red a la aplicación Struts afectada, pero sin autenticación necesaria, con impacto incluyendo compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

The Struts 1 plugin in Apache Struts 2.1.x and 2.3.x might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Apache Software Foundation · Apache Struts

PoCs públicas encontradas — 7

githubgithub.com/dragoneeg/Struts2-048★ 27 githubgithub.com/IanSmith123/s2-048★ 2 githubgithub.com/xfer0/CVE-2017-9791★ 0 cve_referencewww.exploit-db.com/exploits/44643/no verificado cve_referencewww.exploit-db.com/exploits/42324/no verificado exploitdbwww.exploit-db.com/exploits/44643no verificado exploitdbwww.exploit-db.com/exploits/42324no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://security.netapp.com/advisory/ntap-20180706-0002/http://struts.apache.org/docs/s2-048.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-9791 https://www.exploit-db.com/exploits/42324/https://www.exploit-db.com/exploits/44643/http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html http://www.securityfocus.com/bid/99484 http://www.securitytracker.com/id/1038838