Apache Struts’da xavfsizlik zaifligi aniqlandi

Apache Struts 2 — ko‘plab veb-ilovalarda ishlatiladigan ochiq kodli dasturiy platforma. Unda yangi xavfsizlik zaifligi (CVE-2023-50164) topildi. Bu zaiflik hujumchilarga zararli fayllarni serverga yuklash va bajarish imkonini beradi, bu esa butun tizim xavfsizligiga tahdid soladi.

Mazkur zaiflik orqali hujumchilar fayl yuklash jarayonidagi zaifliklardan foydalanib, serverni boshqarib olishlari mumkin. Ular fayllarni noto‘g‘ri joylarga yuklab, masofadan turib zararli kodlarni ishga tushirishga erishadi. Shu bois, bu zaiflik tizimga katta zarar yetkazishi mumkin.

Tashkilotlarga ushbu zaiflikdan himoyalanish uchun Apache Struts’ning yangilangan versiyalariga o‘tish tavsiya etiladi:

Zaiflikka qarshi hech qanday vaqtinchalik chora yo‘q, shuning uchun tizimlarni darhol yangilash kerak. Shu bilan birga, fayl yuklash sozlamalarini qayta ko‘rib chiqish, xavfsizlik devorlaridan foydalanish va dastur faoliyatini kuzatib borish kabi qo‘shimcha choralar ham ko‘rish zarur.