CVE-2024-23673
Apache Sling Servlets Resolver: Ejecución de código malicioso mediante path traversal
- Publicado
- 6 feb 2024
- Actualizado
- 9 may 2025
- Asignación de CNA
- apache
- Evidencia observada
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 69,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Ejecución de código malicioso mediante path traversal en Apache Software Foundation Apache Sling Servlets Resolver. Este problema afecta a todas las versiones de Apache Sling Servlets Resolver anteriores a la 2.11.0. Sin embargo, si un sistema es vulnerable a este ataque depende de la configuración exacta del sistema. Si el sistema es vulnerable, un usuario con acceso de escritura al repositorio podría engañar a Sling Servlet Resolver para que cargue un script cargado previamente. Se recomienda a los usuarios actualizar a la versión 2.11.0, que soluciona este problema. Se recomienda actualizar, independientemente de si la configuración de su sistema actualmente permite este ataque o no.
Fuentes
1Código de análisis y explotación para CVE-2024-23673, una vulnerabilidad en Apache Sling Servlet Resolver, que permite realizar pruebas de seguridad específicas en aplicaciones web basadas en Sling.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.