Yüksek CISA KEV
CVE-2017-9791: Apache Struts 1: aktif olarak istismar edilen açık
Açıklama (NVD)
The Struts 1 plugin in Apache Struts might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage.
Özet bilgiler
- EPSS
- %98,91 (yüzdelik 100)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2022-02-10 · Son tarih: 2022-08-10
Gerekli aksiyon: Apply updates per vendor instructions.