CVE-2023-50164

Apache Struts: File upload component had a directory traversal vulnerability

Description

An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution. Users are recommended to upgrade to versions Struts 2.5.33 or Struts 6.3.0.2 or greater to fix this issue.

Scores

Weaknesses (CWE)

• CWE-552

Advisories

• GHSA-2j39-qcjm-428w — Apache Struts vulnerable to path traversal

European references

• ENISA EUVD · EUVD-2023-3074
• GCVE · GCVE-0-2023-50164

CERT-FR advisories

• CERTFR-2024-AVI-0209 — Multiples vulnérabilités dans les produits SAP · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0171 — Multiples vulnérabilités dans Aruba ClearPass Policy Manager · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0057 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0050 — Multiples vulnérabilités dans Juniper Secure Analytics · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0044 — Multiples vulnérabilités dans Oracle MySQL · cert.ssi.gouv.fr
• CERTFR-2023-AVI-1019 — Vulnérabilité dans les produits Cisco · cert.ssi.gouv.fr
• CERTFR-2023-AVI-1005 — Vulnérabilité dans Apache Struts 2 · cert.ssi.gouv.fr
• CERTFR-2023-ALE-013 — Vulnérabilité dans Apache Struts 2 · cert.ssi.gouv.fr

Affected configurations (NVD CPE)

• cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:* ≥ 2.0.0 < 2.5.33
• cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:* ≥ 6.0.0 < 6.3.0.2

Affected products

References

• https://lists.apache.org/thread/yh09b3fkf6vz5d6jdgrlvmg60lfwtqhj
• https://www.openwall.com/lists/oss-security/2023/12/07/1
• http://packetstormsecurity.com/files/176157/Struts-S2-066-File-Upload-Remote-Code-Execution.html
• https://security.netapp.com/advisory/ntap-20231214-0010/

Sources