脆弱性「CVE-2023-50164」の解明：Apache Strutsのファイルアップロード機能が不正利用されるリスク

登録日 : 2024.01.17 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム

最近に入り、Webアプリケーション開発フレームワーク「Apache Struts 2」の脆弱性「CVE-2023-50164」に関する勧告が、Apacheから発表されました。この脆弱性のCVSSスコアは9.8であり、重大なリスクをはらんでいると考えられます。本脆弱性は、企業や組織が用いるApache Strutsのアーキテクチャや、そのファイルアップロード機能に深く絡んでいます。これが攻撃者に突か...

記事を読む

関連キーワード

脆弱性アプリケーションハッカー Apache Struts CVSS 攻撃リスクアプリ

関連記事

アスクル、12月第1週にも「ASKUL」Web注文再開へ　ランサム被害から1カ月超

ITmedia NEWS セキュリティ

アサヒ、物流正常化は2025年2月　業績悪化不可避　他社へ切り替えの動きには「戻す」と強調

ITmedia NEWS セキュリティ

学校写真販売大手「スナップスナップ」に不正アクセス、氏名やパスワードなど流出か　保護者の不安募る

ITmedia NEWS セキュリティ

アサヒグループHD、ランサム攻撃経路はネットワーク機器　身代金は支払わず

ITmedia NEWS セキュリティ

アサヒグループHD、約191万件情報漏えいの可能性　ランサム被害巡り

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

アスクル、12月第1週にも「ASKUL」Web注文再開へ　ランサム被害から1カ月超

ITmedia NEWS セキュリティ

三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性

INZONE HubのインストーラにおけるDLL読み込みに関する脆弱性

アサヒ、物流正常化は2025年2月　業績悪化不可避　他社へ切り替えの動きには「戻す」と強調

ITmedia NEWS セキュリティ

JavaScriptライブラリ「Forge」における署名検証不備の脆弱性