Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apache Struts 2 opravuje vysoko závažnú zraniteľnosť

Apache Struts 2 vo verziách 6.1.1 opravuje vysoko závažnú zraniteľnosť [1].

Apache Struts 2 - únik informácií, DoS, SSRF (CVE-2025-68493)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je za určitých podmienok zaslaním špeciálne upraveného XML umožnené získať potenciálne citlivé dáta servera, vykonať útok DoS, prípadne SSRF. Zraniteľnosť sa týka komponentu XWork. Ak nie je možná okamžitá aktualizácia, riziko je možné dočasne zmierniť úpravou konfigurácie na úrovni JVM alebo nastavením 'xwork.saxParserFactory=' na vlastnú triedu zakazujúcu externé entity. Viac informácií o dočasných opravách nájdete na [1].

Zraniteľnosť sa nachádza v produkte:

  • Apache Struts; >=2.0.0, <=2.3.37; >=2.5.0, <=2.5.33; >=6.0.0, <6.1.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 1. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 12. 1. 2026.

CESNET, z.s.p.o. Logo