CVE-2006-1547
CISA 기관 조치 기한: 2022-07-21
Apache Struts 1
Qualys 위협 인텔 · 심각도 4/5 · QID 376432 · Local
공개 익스플로잇
쉬운 악용
서비스 거부
패치 없음
CISA KEV
ActionForm in Apache Software Foundation (ASF) Struts before 1.2.9 with BeanUtils 1.7 allows remote attackers to cause a denial of service via a multipart/form-data encoded form with a parameter name that references the public getMultipartRequestHandler method, which provides further access to elements in the CommonsMultipartRequestHandler implementation and BeanUtils.
KEV 필수 조치: Apply updates per vendor instructions.
타임라인
- NVD 공개
- CISA KEV 등재(실제 악용 확인) 공개 후 5,776일
- CISA 기관 조치 기한 경과
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H