JVNVU#96961218
Apache Struts 2における外部からアクセス可能なファイルの脆弱性（S2-066）

The Apache Software Foundationが提供するApache Struts 2には、外部からアクセス可能なファイルの脆弱性が存在します。

• Apache Struts 2.5.0から2.5.32
• Apache Struts 6.0.0から6.3.0

The Apache Software Foundationが提供するApache Struts 2には、外部からアクセス可能なファイルの脆弱性（CWE-552、CVE-2023-50164）が存在します。ファイルアップロード時のパラメータ操作によってパストラバーサルが発生し、悪意のあるファイルをアップロードすることが可能です。

攻撃者によって細工されたファイルをアップロードされ、結果として任意のコードが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は、次のバージョンで修正されています。

• Struts 2.5.33 およびそれ以降
• Struts 6.3.0.2 およびそれ以降