漏洞名称：
Apache Commons远程代码执行漏洞
组件名称：
Apache Commons Configuration
影响范围：
Apache Commons >2.4，<2.7
漏洞类型：
远程代码执行
利用条件：
1、用户认证：不需要认证
2、前置条件：默认配置
3、触发方式：远程
Apache Commons是Apache软件基金会的项目。曾隶属于Jakarta项目。Commons的目的是提供可重用的、开源的Java代码。
Apache Commons存在远程代码执行漏洞，攻击者可利用该漏洞通过注入攻击执行恶意代码、向网站写webshell、控制整个网站甚至服务器。
厂商已发布了漏洞修复程序，请及时关注更新：
https://lists.apache.org/thread/tdf5n7j80lfxdhs2764vn0xmpfodm87s
升级到 Apache Commons Configuration 2.8.0 版本
云科攻防实验室拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经云科攻防实验室允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
原文始发于微信公众号（云科攻防实验室）：【漏洞通告】Apache Commons远程代码执行漏洞( CVE-2022-33980 )
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论