ALERTA DE VULNERABILIDAD EN APACHE CVE-2017-9805
Apache Struts es reconocido y muy utilizado framework de código abierto diseñado para crear aplicaciones web basadas en Java. La última versión de este software presenta varios puntos de vulnerabilidad, una de los más preocupantes es una falla crítica que permite al ciber-atacante ejecutar código vía remota directamente en el servidor que está ejecutando la aplicación web creada con Apache Strust, todo esto utilizando una simple conexión HTTP.
Más información en los siguientes enlaces:
(ES) https://www.redeszone.net/2017/09/06/vulnerabilidad-rest-apache-struts/
(EN) http://www.securityweek.com/exploit-available-critical-apache-struts-vulnerability
¿Utilizas Apache Strust? Te decimos cómo protegerte.
Contáctanos
