CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2020-12-11
Apache Struts 2 이중 OGNL 평가 원격 코드 실행(RCE) 취약점 (CVE-2020-17530, S2-061) 분석 및 대응 가이드
[영향 대상] Apache Struts 2.0.0 버전부터 2.5.25 버전까지의 프레임워크 환경
[파급 효과] 공격자가 태그 속성에 입력한 악성 OGNL 표현식이 서버 측에서 이중 평가되어 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다
[권장 조치] Apache Struts 버전을 2.5.26 이상으로 즉시 업그레이드하고, 사용자 입력을 받는 태그 속성의 OGNL 강제 평가 설정을 제거하십시오