Apache Struts 输入验证错误漏洞 CVE-2017-9793 CNNVD-201706-926
5.0
AV
AC
AU
C
I
A
发布：
2017-09-20
修订：
2019-08-12
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。REST plugin是其中的一个处理传入URL请求的插件。 Apache Struts 2.1.x版本、2.3.7版本至2.3.33版本和2.5版本至2.5.12版本中的REST Plugin存在输入验证错误漏洞。攻击者可借助带有特制XML载荷的恶意请求利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有55条受影响产品信息
