Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apache Struts opravuje vysoko závažnú zraniteľnosť
Apache Struts vo verziách 6.8.0 a 7.1.1 opravuje vysoko závažnú zraniteľnosť [1].
Neautentizovanému vzdialenému útočníkovi je zasielaním špeciálne vytvorených požiadaviek umožnené vykonať útok DoS [2][3]. Zraniteľnosť je možné zneužiť, ak je v rámci frameworku povolená podpora pre nahrávanie súborov. Ak nie je možná okamžitá aktualizácia, na zmiernenie rizika je možné definovať dočasný priečinok pre nahrávané súbory na vyhradenej diskovej oblasti, obmedziť jeho maximálnu veľkosť, prípadne úplne zakázať podporu nahrávania súborov [2]. Zraniteľnosť je rozšírením pôvodnej CVE-2025-64775 [4].
Zraniteľnosť sa nachádza v produkte:
- Apache Struts; >=2.0.0, <=2.3.37; >=2.5.0, <=2.5.33; >=6.0.0, <=6.7.4; >=7.0.0, <=7.0.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Viac informácií:
- CVE-2025-66675 na cve.org, NVD
- CWE-459: Incomplete Cleanup na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 12. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 15. 12. 2025.