Nowa podatność w Struts: RCE bez uwierzytelnienia!

Nowa podatność w Struts: RCE bez uwierzytelnienia!

2023-12-13 15:10 Redakcja

W świecie cyberbezpieczeństwa pojawiła się alarmująca wiadomość o krytycznej podatności w javowej bibliotece Struts. Problem ten, oznaczony jako CVE-2023-50164, pozwala na wykonanie zdalnego kodu (RCE) bez potrzeby uwierzytelnienia.

Zgodnie z raportami, już teraz trwają próby exploitacji tej luki. Użytkownicy starszych wersji Struts, od 2.0.0 do 2.3.37 (EOL), są w szczególnie trudnej sytuacji, ponieważ dla nich nie została wydana łatka.

Najbardziej narażone są formularze uploadu, które mogą zostać wykorzystane do załadowania złośliwego pliku, takiego jak .jsp z webshellem, do dowolnej lokalizacji na serwerze. To poważne zagrożenie, które wymaga natychmiastowej uwagi!

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.