Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata una vulnerabilità con gravità “alta” nel framework Apache Struts. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

Denial of Service

Prodotti e versioni affette

• Apache Struts 6.x.x, versione 6.7.0 e precedenti
• Apache Struts 7.0.x, versione 7.0.3 e precedenti
• Apache Struts 2.5.x, versione 2.5.33 e precedenti
• Apache Struts 2.x.x, versione 2.3.37 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.