CVE-2023-50164は、Java Webアプリケーション用のオープンソースのModel-View-Controller (MVC)フレームワークであるApache Struts2に発見された重大な脆弱性である。
最新の情報をもとに詳細な内訳を紹介する。
脆弱性の詳細
CVE-2023-50164は攻撃者がファイルアップロードパラメータを操作し、パストラバーサルを可能にする。 特定の条件下では、これは悪意のあるファイルのアップロードにつながり、リモートコード実行(RCE)を実行するために利用される可能性がある。 影響:この脆弱性は、影響を受けるサーバ上でリモート攻撃者が任意のコードを実行する可能性があるため、深刻な脅威となる。技術仕様
- 欠陥のあるコンポーネント:この脆弱性はApache Struts 2のファイルアップロードロジックの欠陥に起因する。
- 重大度の評価:CVSS 3.xの基本スコアが9.8であり、クリティカルに分類されている。CVSSベクターはCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A: Hであり、この脆弱性は非常に有害であり、悪用しやすいことを示している。