特集・ブログ
脆弱性調査レポート

脆弱性調査レポート

印刷する

カテゴリー
タグ

Strutsのアーカイブ

2018年08月27日

CVE-2018-11776 - 脆弱性調査レポート

Apache Struts 2に、リモートより任意のコードが実行可能な脆弱性（CVE-2018-11776）（S2-057）及び、その脆弱性を利用する攻撃コードが発見されました。この脆弱性は、Struts フレームワークのコアによるデータ検証処理の欠陥にあり、alwaysSelectFullName...

2017年09月08日

CVE-2017-9805 (S2-052) - 脆弱性調査レポート

Apache Struts 2の Struts REST プラグインに、リモートより任意のコードが実行可能な脆弱性（CVE-2017-9805）（S2-052）及び、その脆弱性を利用する攻撃コードが発見されました。本脆弱性は、Struts REST プラグインが XML リクエストを処理する際の不具...

2017年03月28日

CVE-2017-5638 - 脆弱性調査レポート

Apache Struts 2に、リモートより任意のコードが実行可能な脆弱性（CVE-2017-5638）（S2-046）及び、その脆弱性を利用する攻撃コードが発見されました。この脆弱性は、前回公開しましたレポート、「Apache Struts 2 のマルチパーサー「jakarta」の脆弱性により、...

2017年03月08日

CVE-2017-5638 - 脆弱性調査レポート

Apache Struts 2に、リモートより任意のコードが実行可能な脆弱性（CVE-2017-5638）（S2-045）及び、その脆弱性を利用する攻撃コードおよびツールが発見されました。この脆弱性は、ファイルアップロード時に使用するマルチパーサー「jakarta」に起因する脆弱性で、同マルチパーサ...

2016年06月22日

CVE-2016-4438 - 脆弱性調査レポート

Apache Struts 2に、リモートより任意のコードが実行可能な脆弱性（CVE-2016-4438）(S2-037)及び、その脆弱性を利用する攻撃コードが発見されました。この脆弱性は、REST Plugin に起因する脆弱性であり、同 Plugin を利用しているコンテンツにのみ影響を受けます...

2016年04月28日

CVE-2016-3081 - 脆弱性調査レポート

Apache Struts 2に、リモートより任意のコードが実行可能な脆弱性（CVE-2016-3081）(S2-032)及び、その脆弱性を利用する攻撃ツールが発見されました。この脆弱性は、Dynamic Method Invocation に起因する脆弱性であり、同機能が有効である場合にのみ影響を...

2015年02月12日

CVE-2014-0114 - 脆弱性調査レポート

昨年、Apache Struts 1および2に、ClassLoaderを外部から操作される脆弱性（CVE-2014-0094）（CVE-2014-0112）（CVE-2014-0113）（CVE-2014-0114）が発見されました。CVE-2014-0094、CVE-2014-0112、CVE-2...

【総合】お問い合わせ

製品・サービスに関するお問い合わせはお気軽にご相談ください

【総合】お問い合わせはこちら

ピックアップ