Apache Struts Remote Code Execution Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/11/2021. Hãy vá các hệ thống bị ảnh hưởng ngay.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.struts:struts2-core | ≥ 2.0.0, < 2.5.26 | 2.5.26 |
| struts | ≥ 2.0.0, < 2.5.30 | 2.5.30 |
| business intelligence | = 12.2.1.3.0= 12.2.1.4.0 | |
| communications diameter intelligence hub | = 8.0.0= 8.1.0= 8.2.0= 8.2.3 | |
| communications policy management | = 12.5.0 | |
| communications pricing design center | = 12.0.0.3.0 | |
| financial services data integration hub | = 8.0.3= 8.0.6 | |
| hospitality opera 5 | = 5.6 | |
| mysql enterprise monitor | = 8.0.23 |
Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí