HTTP Apache Struts Zafiyetleri

Struts2 Apache Tomcat ile Java bazlı web uygulamaları geliştirmek için kullanılan yüksek seviyeli bir frameworktür. CVE-2017-5638 adıyla raporlanan zafiyette, bir saldırganın uzaktan kod çalıştırabileceğini belirtmektedir. Content-Type headerın tanımsız olduğu durumlarda Struts2 üzerinden uzak kod çalıştırılabilir.

Çözüm

Apache problemin çözülmesi için güncellemeler yaptı. Uygulamanızı en güncel versiyona çekmeniz bu problemi çözecektir.

Yasal Uyarı

Copyright (c) 2019 – 2026 ONLAYER Bilişim Teknolojileri A.Ş.

Bu sayfadaki içeriğin kullanımı sadece bu sayfaya link ile atıf yapılarak mümkündür. Yazılı izin olmadan değiştirilemez ve alıntı yapılamaz.

Kullanım Uyarısı: Burada belirtilen direktifler olduğu gibidir ve uygulanması sonucunda oluşabilecek servis kesintileri ve veri kaybından ONLAYER sorumlu değildir. Sistemlerin daha iyi çalışabileceği ya da daha güvenli olacağına dair hiç bir garanti verilmemektedir. Ne firma ne de yazar kullanımdan dolayı hiçbir sorumluluk kabul etmemektedir.