CVE-2020-17530
Publiée le 2020-12-11 · Dernière modification le 2026-06-17 KEV — activement exploitée
Apache Struts (versions 2.0.0 à 2.5.25) est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. En envoyant des données spécifiquement conçues via certains attributs de balises, un attaquant distant peut prendre le contrôle total du système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Apache Struts Remote Code Execution Vulnerability — Forced Object-Graph Navigation Language (OGNL) evaluation in Apache Struts, when evaluated on raw user input in tag attributes, can lead to remote code execution. Ajoutée au catalogue KEV de la CISA le 2021-11-03. Date limite de correction (agences fédérales américaines) : 2022-05-03.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- security@apache.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
Description officielle du NVD (en anglais)
Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution. Affected software : Apache Struts 2.0.0 - Struts 2.5.25.