Alerta de vulnerabilidade - Apache Struts » Alertas de Segurança » Recursos » Centro Nacional de Cibersegurança
Início Recursos Alertas de Segurança Alerta de vulnerabilidade - Apache Struts
Alerta de vulnerabilidade - Apache Struts
Sistemas afetadosStruts < 2.3.32 e Struts < 2.5.10.1
Ecossistema Windows, Mac OS, Linux, Android, iOS, Outro
A vulnerabilidade descoberta no Jakarta Multipart parser do Apache Struts permite a execução remota de código (RCE).
Uma ação de RCE possibilita ao atacante a execução de vários comandos como se tivesse acesso à linha de comandos/terminal do servidor. Poderá inclusive ser despoletada a execução de um ficheiro binário malicioso.
Um atacante remoto, através da execução de diversos comandos, poderá obter informações privilegiadas sobre o sistema ou até executar ficheiros binários podendo comprometer o sistema na sua totalidade.