HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2017-9805

CVSS 8.1v3.1pub. 2017-09-15upd. 2026-04-21

The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type filtering, which can lead to Remote Code Execution when deserializing XML payloads.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Apache Struts
APP
Apache
2.1.2 – 2.3.34 (bez)2.5.0 – 2.5.13 (bez)
Cisco Digital Media Manager
APP
Cisco
wszystkie wersje
Cisco Hosted Collaboration Solution
APP
Cisco
10.5\(1\)11.0\(1\)11.5\(1\)11.6\(1\)
Cisco Media Experience Engine
APP
Cisco
3.53.5.2
Cisco Network Performance Analysis
APP
Cisco
wszystkie wersje
Cisco Video Distribution Suite For Internet Streaming
APP
Cisco
wszystkie wersje
Netapp Oncommand Balance
APP
Netapp
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Apache ↗
Produkti: Struts
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🔧Advisory Apache↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Wtyczka REST Apache Struts używa XStreamHandler z instancją XStream do deserializacji bez filtrowania typów, co może prowadzić do zdalnego wykonania kodu (RCE) podczas deserializacji ładunków XML.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apache Struts REST Plugin uses an XStreamHandler with an instance of XStream for deserialization without any type filtering, which can lead to remote code execution when deserializing XML payloads.

🔴