- Aktif istismar
- CWE-20
CVE-2018-11776
Apache Struts'ta uzaktan kod çalıştırmaya yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2989 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Struts 2.3 ile 2.3.34 arasındaki ve 2.5 ile 2.5.16 arasındaki sürümler, alwaysSelectFullNamespace seçeneği true olarak ayarlandığında (kullanıcı tarafından veya Convention Plugin gibi bir eklenti aracılığıyla) uzaktan kod çalıştırma riskine maruz kalmaktadır. Bu durum, sonuçların ad alanı olmadan kullanıldığı ve aynı zamanda üst paketin ad alanının bulunmadığı veya joker karakter ad alanı içerdiği durumlarda ortaya çıkabilir. Benzer şekilde, value ve action özellikleri tanımlanmamış url etiketinin kullanıldığı ve aynı zamanda üst paketin ad alanının bulunmadığı veya joker karakter ad alanı içerdiği durumlarda da aynı olasılık söz konusudur.
Kaynaktaki açıklama (İngilizce)
Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true (either by user or a plugin like Convention Plugin) and then: results are used with no namespace and in same time, its upper package have no or wildcard namespace and similar to results, same possibility when using url tag which doesn't have value and action set and in same time, its upper package have no or wildcard namespace.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Struts | ≥ 2.3, ≤ 2.3.34 | – |
| ≥ 2.5, ≤ 2.5.16 | – |
Kaynaklar21 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/45367 İstismar kodu ya da analiz
- exploit-db.com/exploits/45262 İstismar kodu ya da analiz
- exploit-db.com/exploits/45260 İstismar kodu ya da analiz
- securitytracker.com/id/1041888 Diğer
- securityfocus.com/bid/105125 Diğer
- securitytracker.com/id/1041547 Diğer
- lists.apache.org/…2cc0c6a2d3cc92ed0c%40%3Cannounce.apache.org%3E Diğer
- oracle.com/…work/security-advisory/cpuoct2018-4428296.html Diğer
- oracle.com/security-alerts/cpujul2020.html Diğer
- oracle.com/…work/security-advisory/cpujan2019-5072801.html Diğer
- security.netapp.com/advisory/ntap-20181018-0002 Diğer
- cwiki.apache.org/confluence/display/WW/S2-057 Diğer
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2018-0012 Diğer
- oracle.com/…ity-advisory/alert-cve-2018-11776-5072787.html Diğer
- lgtm.com/blog/apache_struts_CVE-2018-11776 Diğer
- security.netapp.com/advisory/ntap-20180822-0001 Diğer
- arubanetworks.com/assets/alert/ARUBA-PSA-2018-005.txt Diğer
- github.com/hook-s3c/CVE-2018-11776-Python-PoC Diğer
- packetstormsecurity.com/…72830/Apache-Struts-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.