CVE-2023-50164: fallo en Apache Struts
Apache Struts: File upload component had a directory traversal vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
67Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 81%
de la publicación al arma8 días
Publicada en NVD7 dic
1ª PoC+8d
VulnCheck+55d
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
No afectado
27 productos (29 componentes) — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse 6 · A-MQ Clients 2 · Migration Toolkit for Applications 6 · Migration Toolkit for Runtimes · y otros 22
An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution.
Users are recommended to upgrade to versions Struts 2.5.33 or Struts 6.3.0.2 or greater to fix this issue.
Productos afectados
Apache Software Foundation · Apache StrutsPoCs públicas encontradas — 8
vulncheckvulncheck.com/xdb/2eedf38daab7no verificadovulncheckvulncheck.com/xdb/6b23f76ae74bno verificadovulncheckvulncheck.com/xdb/83f6fcc57b59no verificadovulncheckvulncheck.com/xdb/17870a6362f9no verificadovulncheckvulncheck.com/xdb/78854c0dc088no verificadovulncheckvulncheck.com/xdb/891b149617f9no verificadovulncheckvulncheck.com/xdb/676c45378050no verificadovulncheckvulncheck.com/xdb/5899c0d678d7no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache Struts
En el mismo producto, de las más peligrosas a las menos.