2023年12月7日にApache Software Foundationにより修正されたApache Strutsに存在するリモートコード実行の脆弱性(CVE-2023-50164, S2-066)についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 Apache Struts は、Apache Software Foundationが提供するWebアプリケーションのフレームワークで、Javaによる実装として幅広く利用されています。 本脆弱性の悪用に成功した場合は攻撃者がリモートから任意のコードを実行できる可能性があり、 Apache Software FoundationによるとCVSSv3スコアは9.8、SeverityはCriticalと評価されています。[1] また、概念実証(PoC)コードも数多く公開されており、攻撃の観測も報告されているこ
![Apache Strutsに存在するRCE 脆弱性(CVE-2023-50164, S2-066)についての検証レポート | NTTデータ先端技術株式会社](https://cdn-ak-scissors.b.st-hatena.com/image/square/b10b7be81c2c036d0bce72bcaed079fd3550dc6e/height=288;version=1;width=512/https%3A%2F%2Fwww.intellilink.co.jp%2F-%2Fmedia%2Fndil%2Fndil-jp%2Fcolumn%2Fcolumn-categories%2Fcolumn_thumb_vulner.jpg%3Fh%3D580%26w%3D574%26hash%3D0E338EBA52E314ACB466806CF882D3B6)