CVE-2024-23673
Apache Sling Servlets Resolver: Bösartige Codeausführung über Path Traversal
- Veröffentlicht
- 06.02.2024
- Aktualisiert
- 09.05.2025
- CNA zuweisen
- apache
- Beweise beobachtet
- 04.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 70,4 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Schadcode-Ausführung durch Path Traversal im Apache Software Foundation Apache Sling Servlets Resolver. Dieses Problem betrifft alle Versionen von Apache Sling Servlets Resolver vor 2.11.0. Ob ein System jedoch anfällig für diesen Angriff ist, hängt von der genauen Konfiguration des Systems ab. Ist das System verwundbar, könnte ein Benutzer mit Schreibzugriff auf das Repository den Sling Servlet Resolver dazu verleiten, ein zuvor hochgeladenes Skript zu laden. Benutzern wird empfohlen, auf Version 2.11.0 zu aktualisieren, die dieses Problem behebt. Ein Upgrade wird empfohlen, unabhängig davon, ob Ihre Systemkonfiguration diesen Angriff derzeit ermöglicht oder nicht.
Quellen
Analyse- und Ausnutzungscode für CVE-2024-23673, eine Sicherheitslücke im Apache Sling Servlet Resolver, ermöglicht gezielte Sicherheitstests von Sling-basierten Webanwendungen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.