Apache Struts Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.struts:struts2-core | ≥ 2.0.0, < 2.5.26 | 2.5.26 |
| struts | ≥ 2.0.0, < 2.5.30 | 2.5.30 |
| business intelligence | = 12.2.1.3.0= 12.2.1.4.0 | |
| communications diameter intelligence hub | = 8.0.0= 8.1.0= 8.2.0= 8.2.3 | |
| communications policy management | = 12.5.0 | |
| communications pricing design center | = 12.0.0.3.0 | |
| financial services data integration hub | = 8.0.3= 8.0.6 | |
| hospitality opera 5 | = 5.6 | |
| mysql enterprise monitor | = 8.0.23 |
Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン