Apache Struts 2に脆弱性、本脆弱性を悪用した攻撃も観測 | ScanNetSecurity
2026.03.31(火)

Apache Struts 2に脆弱性、本脆弱性を悪用した攻撃も観測

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月21日、Apache Struts 2の脆弱性(S2-061)について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 脅威動向
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月21日、Apache Struts 2の脆弱性(S2-061)について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Apache Struts 2
- 2.0.0 から 2.5.25 まで

JVNによると、Apache Struts 2の脆弱性(S2-061)は入力値の検証不備に起因しており、悪用されるとApache Struts 2が動作するサーバにおいて遠隔の第三者が任意のコードを実行する可能性がある。Apache Software Foundationは、本脆弱性の深刻度を「Important」と評価している。

JVNでは対策として、Apache Software Foundationから本脆弱性を修正したバージョンが公開されており、十分なテストを実施の上で修正済みバージョンの運用を検討するよう呼びかけている。なお、JPCERT/CC では本脆弱性を悪用した攻撃活動が観測されたとの情報を確認済みで、本脆弱性を修正したバージョンを未適用の場合は早急なバージョンアップを推奨している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 業務提携していた文教堂も被害に ~ 日販グループ 元従業員による情報漏えい

    業務提携していた文教堂も被害に ~ 日販グループ 元従業員による情報漏えい

  2. サイバー犯罪者の大半は「いい歳したおっさん」だった

    サイバー犯罪者の大半は「いい歳したおっさん」だった

  3. 元従業員、クラウド → メール → 退職後DL の三段階で情報持ち出し

    元従業員、クラウド → メール → 退職後DL の三段階で情報持ち出し

  4. 20の資格取得状況 ~ JNSA「セキュリティ人材 アンケート調査 速報」公表

    20の資格取得状況 ~ JNSA「セキュリティ人材 アンケート調査 速報」公表

  5. システムの脆弱性を悪用 ~ マツダがタイからの調達部品の倉庫業務に利用していた管理システムに不正アクセス

    システムの脆弱性を悪用 ~ マツダがタイからの調達部品の倉庫業務に利用していた管理システムに不正アクセス

ランキングをもっと見る
PageTop