高危
Apache Struts 1 ActionForm拒绝服务漏洞
2006-03-30 00:00:00 公开 ，2026-02-16 21:28:22 更新
- 关键漏洞
- CISA KEV
- 远程
- 无需认证
- CWE Top 25 (2023)
- 开源组件漏洞
- CWE Top 25 (2024)
- 公开PoC
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-07 21:35:54
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:N/I:N/A:C
- CVSS v2 风险值
- 7.8
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- CVSS v3.1 风险值
- 7.5
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- 在Apache Software Foundation (ASF)Struts 1.2.9之前版本和BeanUtils 1.7中的ActionForm可以让远程攻击者通过以下途径制造一个拒绝服务：一个multipart/form-data encoded形式并带一个指向公共getMultipartRequestHandler方法的参数名，以提供对CommonsMultipartRequestHandler实施和BeanUtils中的元素作进一步访问。
- 修复建议
- 从Apache Struts项目网页升级至Apache Struts的最新版本（1.2.9或更高版本）： http://struts.apache.org/struts-doc-1.2.9/userGuide/release-notes.html http://struts.apache.org/index.html
参考链接
- http://struts.apache.org/struts-doc-1.2.9/userGuide/release-notes.html
NVD · x_refsource_CONFIRM
- http://issues.apache.org/bugzilla/show_bug.cgi?id=38534
NVD · x_refsource_CONFIRM
- http://securitytracker.com/id?1015856
NVD · vdb-entry · x_refsource_SECTRACK
- http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
NVD · vendor-advisory · x_refsource_SUSE
- https://exchange.xforce.ibmcloud.com/vulnerabilities/25613
OSV · vdb-entry · x_refsource_XF
- https://nvd.nist.gov/vuln/detail/CVE-2006-1547
OSV
- https://github.com/advisories/GHSA-7qwv-cwgj-c8rj
GitHub
- https://github.com/apache/struts
OSV
- https://osv.dev/vulnerability/GHSA-7qwv-cwgj-c8rj
OSV
- http://secunia.com/advisories/19493
OSV
- http://secunia.com/advisories/20117
OSV
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2006-1547
OSV · US Government Resource