Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata una vulnerabilità con gravità “alta” nel framework Apache Struts. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di accedere a informazioni sensibili o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Information Disclosure
• Denial of Service

Prodotti e versioni affette

Apache Struts

• 2.0.x, versioni dalla 2.0.0 alla 2.3.37 (EOL)
• 2.5.x, versioni dalla 2.5.0 alla 2.5.33 (EOL)
• 6.x, versioni precedenti alla 6.1.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.