Exploited Vulnerabilities DailyCVE-2018-11776: Apache Struts
EPSS99.9%KEV 1739件中54位
CVEの年2018追加まで約3年
同じベンダーの登録41
同じ製品の登録6
| 項目 | 内容 |
|---|---|
| ベンダー | Apache |
| 製品 | Struts |
| 脆弱性の名前 | Apache Struts Remote Code Execution Vulnerability |
| KEVへの追加日 | 2021年11月3日 |
| 米政府機関の対応期限 | 2022年5月3日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-20 |
CISAの説明（英語）
Apache Struts contains a vulnerability that allows for remote code execution under two circumstances. One, where the alwaysSelectFullNamespace option is true and the value isn't set for a result defined in underlying configurations and in same time, its upper package configuration have no or wildcard namespace. Or, using URL tag which doesn't have value and action set and in same time, its upper package configuration have no or wildcard namespace.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2016-3081 | Apache Struts | 2026年10月8日 | 93.3% | 不明 |
| CVE-2013-2251 | Apache Struts | 2022年3月25日 | 99.9% | 不明 |
| CVE-2020-17530 | Apache Struts | 2021年11月3日 | 95.9% | 不明 |
| CVE-2017-9805 | Apache Struts | 2021年11月3日 | 99.3% | 不明 |
| CVE-2017-5638 | Apache Struts | 2021年11月3日 | 99.9% | 確認あり |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2021年11月3日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、ApacheのStrutsの脆弱性です。