漏洞名称:
Apache Commons远程代码执行漏洞
组件名称:
Apache Commons Configuration
影响范围:
Apache Commons >2.4,<2.7
漏洞类型:
远程代码执行
利用条件:
1、用户认证:不需要认证
2、前置条件:默认配置
3、触发方式:远程
Apache Commons是Apache软件基金会的项目。曾隶属于Jakarta项目。Commons的目的是提供可重用的、开源的Java代码。
Apache Commons存在远程代码执行漏洞,攻击者可利用该漏洞通过注入攻击执行恶意代码、向网站写webshell、控制整个网站甚至服务器。
厂商已发布了漏洞修复程序,请及时关注更新:
https://lists.apache.org/thread/tdf5n7j80lfxdhs2764vn0xmpfodm87s
升级到 Apache Commons Configuration 2.8.0 版本
云科攻防实验室拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经云科攻防实验室允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。
原文始发于微信公众号(云科攻防实验室):【漏洞通告】Apache Commons远程代码执行漏洞( CVE-2022-33980 )
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论