Apache Struts: Schwachstellen ermöglichen Ausführung von beliebigem Programmcode
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Es wird dringend empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-38520 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu Apache
Weitere Empfehlungen
- Ohne BewertungCVE-2026-68571Eine Schwachstelle zur unsachgemäßen Steuerung der Code-Erzeugung ('Befehls-Injektion') in Apache Kylin.
- Ohne BewertungCVE-2026-64959Ungenügende Neutralisierung von Sonderzeichen in SQL-Befehlen ('SQL-Injection'), fehlende Authentifizierung für kritische Funktionen in Apache Kylin.
- Ohne BewertungCVE-2026-64610Eine Schwachstelle durch Deserialisierung von nicht vertrauenswürdigen Daten in Apache Kylin.
- Ohne BewertungCVE-2026-63619In Apache Kylin existiert eine Schwachstelle aufgrund fehlender Autorisierung.
- Ohne BewertungCVE-2026-63618Offenlegung sensibler Informationen (Systemkonfigurationsinformationen) an einen nicht autorisierten Angreifer in Apache Kylin.
- HochCVE-2026-78165Apache Camel: Mehrere Schwachstellen
- MittelCVE-2026-94135Apache Airflow: Mehrere Schwachstellen
- HochCVE-2026-104714Apache Struts: Mehrere Schwachstellen
Weitere News-Einträge
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Camel: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache HTTP Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache CXF: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache CXF: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Multiples vulnérabilités dans Apache Struts (09 octobre 2026)NewsCERT-FR (ANSSI)
- Apache Jackrabbit: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Commons BCEL: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3852
ID