Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] Apache Struts: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
CERT-Bund·
Originalartikel lesen bei CERT-BundMehrere Schwachstellen in Apache Struts ermöglichen es einem entfernten, authentifizierten Angreifer, beliebigen Programmcode mit Dienstberechtigungen auszuführen. Nutzer von Apache Struts sind betroffen. Es wird dringend empfohlen, die Systeme umgehend zu aktualisieren, um die Sicherheitslücken zu schließen.
Quellen & Belege· 1 Quelle
CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Themen
hoch