- Aktif istismar
- CWE-749
CVE-2006-1547
Apache Struts 1 ActionForm bileşeninde hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 7516 gün
- Kaydı açan
- redhat
ÖzetTürkçe
Apache Software Foundation (ASF) Struts sürümlerinin 1.2.9 öncesinde, BeanUtils 1.7 ile birlikte kullanılan ActionForm bileşeni, uzaktan saldırganların hizmet dışı bırakma (denial of service) durumuna neden olmasına izin vermektedir. Saldırgan, parametre adı public getMultipartRequestHandler metoduna başvuran, multipart/form-data biçiminde kodlanmış bir form göndererek bunu gerçekleştirebilir. Bu metot, CommonsMultipartRequestHandler uygulamasındaki ve BeanUtils'teki öğelere ek erişim sağlamaktadır.
Kaynaktaki açıklama (İngilizce)
ActionForm in Apache Software Foundation (ASF) Struts before 1.2.9 with BeanUtils 1.7 allows remote attackers to cause a denial of service via a multipart/form-data encoded form with a parameter name that references the public getMultipartRequestHandler method, which provides further access to elements in the CommonsMultipartRequestHandler implementation and BeanUtils.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Struts 1 | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.suse.com/…hive/suse-security-announce/2006-May/0004.html Üretici bülteni
- secunia.com/advisories/19493 Üçüncü taraf
- secunia.com/advisories/20117 Üçüncü taraf
- securitytracker.com/id Diğer
- struts.apache.org/struts-doc-1.2.9/userGuide/release-notes.html Diğer
- vupen.com/english/advisories/2006/1205 Diğer
- securityfocus.com/bid/17342 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/25613 Diğer
- issues.apache.org/bugzilla/show_bug.cgi Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.