Apache · Struts 1
CVE-2006-1547
Apache Struts 1 ActionForm Denial-of-Service Vulnerability
Cos'è
ActionForm in Apache Software Foundation (ASF) Struts before 1.2.9 with BeanUtils 1.7 allows remote attackers to cause a denial of service via a multipart/form-data encoded form with a parameter name that references the public getMultipartRequestHandler method, which provides further access to elements in the CommonsMultipartRequestHandler implementation and BeanUtils.
CISA: ActionForm in Apache Struts versions before 1.2.9 with BeanUtils 1.7 contains a vulnerability that allows for denial-of-service (DoS).
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 21 luglio 2022
- Aggiunta all'elenco CISA
- 21 gennaio 2022
- Pubblicato
- 30 marzo 2006
- Gravità
- Alta 7,5 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 55% tra il 1,0% più alto di tutte le vulnerabilità note
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (9)
- http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
- http://securitytracker.com/id?1015856
- http://struts.apache.org/struts-doc-1.2.9/userGuide/release-notes.html
- http://www.vupen.com/english/advisories/2006/1205
- http://www.securityfocus.com/bid/17342
- http://secunia.com/advisories/19493
- https://exchange.xforce.ibmcloud.com/vulnerabilities/25613
- http://secunia.com/advisories/20117
- http://issues.apache.org/bugzilla/show_bug.cgi?id=38534
Altre falle sfruttate di Apache
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 10 feb 2022 | Improper Input Validation | Struts 1 | Critica 9,8 | 99% |
| 8 ott 2026 | Command Injection | Struts | Alta 8,1 | 97% |
| 4 ago 2026 | Missing Encryption of Sensitive Data | Tomcat | Alta 7,5 | 99% |
| 16 apr 2026 | Improper Input Validation | ActiveMQ | Alta 8,8 | 98% |
| 1 mag 2025 | Improper Escaping of Output | HTTP Server | Critica 9,1 | >99,9% |
| 1 apr 2025 | Path Equivalence | Tomcat | Critica 10,0 | 99,9% |
| 4 feb 2025 | Forced Browsing | OFBiz | Critica 9,8 | >99,9% |
| 18 set 2024 | Improper Access Control | HugeGraph-Server | Critica 9,8 | 99,2% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.