CVE-2023-50164

Apache Struts: File upload component had a directory traversal vulnerability

Description

An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution. Users are recommended to upgrade to versions Struts 2.5.33 or Struts 6.3.0.2 or greater to fix this issue.

Scores

Faiblesses (CWE)

• CWE-552

Avis

• GHSA-2j39-qcjm-428w — Apache Struts vulnerable to path traversal

Références européennes

• ENISA EUVD · EUVD-2023-3074
• GCVE · GCVE-0-2023-50164

Avis du CERT-FR

• CERTFR-2024-AVI-0209 — Multiples vulnérabilités dans les produits SAP · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0171 — Multiples vulnérabilités dans Aruba ClearPass Policy Manager · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0057 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0050 — Multiples vulnérabilités dans Juniper Secure Analytics · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0044 — Multiples vulnérabilités dans Oracle MySQL · cert.ssi.gouv.fr
• CERTFR-2023-AVI-1019 — Vulnérabilité dans les produits Cisco · cert.ssi.gouv.fr
• CERTFR-2023-AVI-1005 — Vulnérabilité dans Apache Struts 2 · cert.ssi.gouv.fr
• CERTFR-2023-ALE-013 — Vulnérabilité dans Apache Struts 2 · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

• cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:* ≥ 2.0.0 < 2.5.33
• cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:* ≥ 6.0.0 < 6.3.0.2

Produits affectés

Références

• https://lists.apache.org/thread/yh09b3fkf6vz5d6jdgrlvmg60lfwtqhj
• https://www.openwall.com/lists/oss-security/2023/12/07/1
• http://packetstormsecurity.com/files/176157/Struts-S2-066-File-Upload-Remote-Code-Execution.html
• https://security.netapp.com/advisory/ntap-20231214-0010/

Sources