CVE-2017-12611
गंभीरप्रकाशित
Apache Struts 2.0.0 से 2.3.33 और 2.5 से 2.5.10.1 में, Freemarker टैग में स्ट्रिंग लिटरल के बजाय एक अनजाने एक्सप्रेशन का उपयोग RCE हमले का कारण बन सकता है।
- प्रकाशित
- 20 सित॰ 2017
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 सित॰ 2017
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H87.1%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Struts 2.0.0 से 2.3.33 और 2.5 से 2.5.10.1 में, Freemarker टैग में स्ट्रिंग लिटरल के बजाय एक अनजाने एक्सप्रेशन का उपयोग RCE हमले का कारण बन सकता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2
1 टेम्पलेट1 लैब
http/cves/2017/CVE-2017-12611.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- Vulhub vulnerability labs
घोषित शर्तें
- lab image version: vulhub/struts2:s2-053(struts2/s2-053/docker-compose.yml:services.struts2.image)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।