تنبيه Apache Struts CERTFR-2024-AVI-1066

 تنبيه Apache Struts CERTFR-2024-AVI-1066

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2024-AVI-1066
العنوان	Vulnérabilité dans Apache Struts
تاريخ الاصدار الأول	11 décembre 2024
تاريخ أخر تحديث	11 décembre 2024
المصادر	Bulletin de sécurité Apache Struts s2-067 du 26 novembre 2024
المرفقات	Aucune(s)

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

• Struts versions antérieures à 6.4.0

ملخص التنبيه:

Une vulnérabilité a été découverte dans Apache Struts. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Apache Struts s2-067 du 26 novembre 2024

https://cwiki.apache.org/confluence/display/WW/s2-067

• Référence CVE CVE-2024-53677

https://www.cve.org/CVERecord?id=CVE-2024-53677