漏洞预警 | Apache Struts2文件上传限制不当漏洞

漏洞预警发布时间：2024-12-20 08:02:04 10 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Apache Struts2是一个免费、开源的MVC框架，用于创建Java Web应用程序。

0x03 漏洞详情

CVE-2024-53677

漏洞类型：文件上传限制不当

影响：上传恶意文件

简述：Apache Struts2存在文件上传限制不当漏洞，由于其文件上传中存在逻辑缺陷，未经授权的攻击者可以操纵文件上传参数来启用路径遍历，上传可用于执行远程代码的恶意文件。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://struts.apache.org/

CVE-2024-53677