Apache Struts 2に脆弱性、本脆弱性を悪用した攻撃も観測 | ScanNetSecurity
2025.11.18(火)

Apache Struts 2に脆弱性、本脆弱性を悪用した攻撃も観測

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月21日、Apache Struts 2の脆弱性(S2-061)について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 脅威動向
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月21日、Apache Struts 2の脆弱性(S2-061)について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Apache Struts 2
- 2.0.0 から 2.5.25 まで

JVNによると、Apache Struts 2の脆弱性(S2-061)は入力値の検証不備に起因しており、悪用されるとApache Struts 2が動作するサーバにおいて遠隔の第三者が任意のコードを実行する可能性がある。Apache Software Foundationは、本脆弱性の深刻度を「Important」と評価している。

JVNでは対策として、Apache Software Foundationから本脆弱性を修正したバージョンが公開されており、十分なテストを実施の上で修正済みバージョンの運用を検討するよう呼びかけている。なお、JPCERT/CC では本脆弱性を悪用した攻撃活動が観測されたとの情報を確認済みで、本脆弱性を修正したバージョンを未適用の場合は早急なバージョンアップを推奨している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  2. 東証上場企業 クレジットカード情報流出 88 日後公表

    東証上場企業 クレジットカード情報流出 88 日後公表

  3. Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

    Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

  4. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

  5. 攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

    攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

ランキングをもっと見る
PageTop