2022 年 4 月に、Apache Struts の、遠隔からの任意のコードが実行可能となる脆弱性が公開されています。攻撃者が脆弱性の悪用に成功した場合は、脆弱な Apache Struts が稼働しているサーバへの侵入が可能となります。ソフトウェアのアップデートにより対策して ...

「Apache Struts」にあらたな脆弱性が明らかになったとして、開発チームはセキュリティアドバイザリを公開した。脆弱性を修正するアップデートを提供している。 「同6.1.0」および以前のバージョンに、設定ファイル「XWork」の解析処理に起因するXML外部実体 ...

この脆弱性は2023年12月7日にApacheが公開した脆弱性(CVE-2023-50164)で、悪用されると攻撃者によって悪意のあるファイルがアップロードされ、リモートコードが実行される可能性がある(参考：「Apache Strutsにリモートコード実行の脆弱性、速やかに更新を | TECH+ ...

株式会社アミティエ（東京都渋谷区、代表取締役 横田 武志、以下当社）は、当社が展開しているクラウド型IPS＋WAF「攻撃遮断くん」をApache Strutsの脆弱性（CVE-2014-0094）の回避策としてご利用する場合に、無償でサービスを提供します。社会を揺るがす大問題 ...

JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。 なお、本脆弱性は下記のバージョンで修正されている。 Apache Struts 6.8.0 Apache Struts 7.1.1 《ScanNetSecurity》 ...

この脆弱性の影響を受けることが確認された製品およびバージョンは次のとおり。 Identity Services Engine Release 3.1より前のバージョン Unified SIP Proxy Software(調査、修正中) Apache Strutsの脆弱性が修正された製品とバージョン この脆弱性が修正された製品および ...

Apache Software Foundationは5日、「Apache Struts 2」について、危険度の最も高い“Critical”1件を含む脆弱性3件に関するアドバイザリを公開し、脆弱性を修正した最新バージョン「2.5.13」の提供を開始した。 Criticalと評価されているのは、リモートから任意のコードを ...

「Apache Struts」の脆弱性に対する攻撃が発生している問題で、国税庁は影響を受ける複数のウェブサービスを停止した。 同庁がサービスを停止したのは、ウェブ版の「e-Taxソフト」をはじめ、「確定申告書等作成コーナー」「NISAコーナー」。これらサービス ...