【复现】 Apache Struts 文件上传漏洞（CVE-2023-50164）风险通告

【复现】 Apache Struts 文件上传漏洞（CVE-2023-50164）风险通告
2023-12-9 20:26:50 Author: 赛博昆仑CERT(查看原文) 阅读量:113 收藏

-赛博昆仑漏洞安全通告-

Apache Struts 文件上传漏洞（CVE-2023-50164）风险通告

漏洞描述

Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。

近日，赛博昆仑CERT监测到Apache Struts 文件上传漏洞（CVE-2023-50164）的漏洞情报。攻击者可能会利用该漏洞执行路径遍历。成功利用该漏洞可能使攻击者能够上传恶意文件，从而导致远程代码执行。

漏洞名称	Apache Struts 文件上传漏洞
漏洞公开编号	CVE-2023-50164
昆仑漏洞库编号	CYKL-2023-018713
漏洞类型	文件上传	公开时间	2023-12-07
漏洞等级	高危	评分	7.5
漏洞所需权限	无权限要求	漏洞利用难度	中
PoC状态	未知	EXP状态	未知
漏洞细节	未知	在野利用	未知

影响版本

2.0.0 <= Apache Struts <= 2.3.37

2.5.0 <= Apache Struts <= 2.5.32

6.0.0 <= Apache Struts <= 6.3.0.1

利用条件

需要根据不同环境定制不同的POC

漏洞复现

目前赛博昆仑CERT已确认漏洞原理，复现截图如下：

复现版本为 Apache Struts 2.5.32

防护措施

修复措施

目前，官方已发布修复建议，建议受影响的用户尽快升级至安全版本。

下载地址：https://struts.apache.org/download.cgi

技术咨询

赛博昆仑支持对用户提供轻量级的检测规则或热补方式，可提供定制化服务适配多种产品及规则，帮助用户进行漏洞检测和修复。

赛博昆仑CERT已开启年订阅服务，付费客户(可申请试用)将获取更多技术详情，并支持适配客户的需求。

联系邮箱：[email protected]

公众号：赛博昆仑CERT

参考链接

https://cwiki.apache.org/confluence/display/WW/S2-066

时间线

2023年12月07日，官方发布通告

2023年12月09日，赛博昆仑CERT公众号发布漏洞风险通告

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxMDQyMTIzMA==&mid=2247484475&idx=1&sn=96fa1c8565b090ee5dbb4f315c494d8a&chksm=c12af9baf65d70ac06d72287d197543f2c67cc2d7e1cba48180e716d5964c3a892bfef7ea8ad&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh