Vulnerabilidad en El plugin Struts (CVE-2017-9791)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
10/07/2017
Última modificación:
20/04/2025
Descripción
El plugin Struts 1 en Apache Struts versiones 2.1.x y 2.3.x, podría permitir la ejecución de código remota por medio de un valor de campo malicioso pasado en un mensaje sin procesar en la ActionMessage.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:apache:struts:2.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.4.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.14:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.14.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.14.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.14.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.15:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:struts:2.3.15.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://struts.apache.org/docs/s2-048.html
- http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html
- http://www.securityfocus.com/bid/99484
- http://www.securitytracker.com/id/1038838
- https://security.netapp.com/advisory/ntap-20180706-0002/
- https://www.exploit-db.com/exploits/42324/
- https://www.exploit-db.com/exploits/44643/
- http://struts.apache.org/docs/s2-048.html
- http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-9805-3889403.html
- http://www.securityfocus.com/bid/99484
- http://www.securitytracker.com/id/1038838
- https://security.netapp.com/advisory/ntap-20180706-0002/
- https://www.exploit-db.com/exploits/42324/
- https://www.exploit-db.com/exploits/44643/