CVE-2023-50164 est une vulnérabilité critique découverte dans Apache Struts2, un framework open source Model-View-Controller (MVC) largement utilisé pour Java Web applications.
Voici une ventilation détaillée basée sur les dernières informations.
Détails de la vulnérabilité
CVE-2023-50164 permet à un attaquant de manipuler les paramètres de téléchargement de fichiers, ce qui permet la traversée de chemin. Dans certaines conditions, cela peut conduire au téléchargement d’un fichier malveillant, qui peut être exploité pour effectuer l’exécution de code à distance (RCE). Conséquence : cette vulnérabilité constitue une menace sérieuse car elle pourrait permettre à des attaquants distants d’exécuter du code arbitraire sur les servers affectés.Spécifications techniques
- Composant défectueux : la vulnérabilité provient d’une logique de téléchargement de fichier défectueuse dans Apache Struts 2.
- Degré de gravité : il a un score de base CVSS 3.x de 9,8, classé comme CRITIQUE. Le vecteur CVSS est CVSS:3,1/AV:N/AC:l/PR:N/UI:N/S:U/C:H/I:H/A:H, ce qui indique que la vulnérabilité est à la fois très dommageable et facile à exploit.