CVE-2021-31805

위험게시됨

강제 OGNL 평가는 태그 속성에서 검증되지 않은 원시 사용자 입력에 대해 평가될 경우 RCE로 이어질 수 있습니다.

게시됨: 2022. 4. 12.
업데이트됨: 2024. 8. 3.
CNA 할당 중: apache
증거 관찰됨: 2026. 8. 25.

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

85.4%

높음 · 다음 30일

백분위수: 99.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

CVE-2020-17530에 대해 발행된 수정 사항은 불완전했습니다. 따라서 Apache Struts 2.0.0부터 2.5.29까지, 개발자가 %{...} 구문을 사용하여 강제 OGNL 평가를 적용한 경우 일부 태그 속성은 여전히 이중 평가를 수행할 수 있었습니다. 신뢰할 수 없는 사용자 입력에 강제 OGNL 평가를 사용하면 원격 코드 실행 및 보안 저하로 이어질 수 있습니다.

소스

CVE-2021-31805PoC
# Apache Struts2 RCE(CVE-2021-31805) 개념 증명 익스플로잇 Docker 설정 및 curl 기반 익스플로잇 단계를 포함한 Apache Struts2 RCE(CVE-2021-31805) 개념 증명 익스플로잇입니다.
CVE-2021-31805-POC스캐너
Apache Struts2 S2-062(CVE-2021-31805) 원격 코드 실행 대량 탐지(무악용)
Struts2_S2-062_CVE-2021-31805익스플로잇
Python용 Apache Struts2 S2-062(CVE-2021-31805) 원격 코드 실행 익스플로잇으로, Docker 기반 재현 환경과 리버스 셸 페이로드 생성을 포함합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.