CISA Adds Actively Exploited Apache Struts Command Injection Flaw to KEV Catalog
2026/10/12 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、Apache Struts に存在する深刻なコマンド・インジェクションの脆弱性 CVE-2016-3081 (CWE-77) が、実環境で悪用されたとする証拠を確認し、Known Exploited Vulnerabilities (KEV) カタログに追加した。この脆弱性は、Dynamic Method Invocation (DMI：動的メソッド呼び出し) が有効化されている Apache Struts 環境に影響を及ぼす。
Continue reading “CISA KEV 警告 26/10/08：Apache Struts の脆弱性 CVE-2016-3081 を登録”Apache Struts Vulnerabilities Enable Remote Code Execution, DoS and Data Disclosure
2026/10/06 gbhackers — Apache が公表したのは、Struts に存在する 4 件の脆弱性の情報であり、影響を受けるアプリケーションにおいてリモート・コード実行／サービス拒否 (DoS)／ユーザー間のデータ漏えいなどのリスクが生じると警告を発している。すでに Apache は、修正版として Struts 7.4.0／6.12.0 を提供している。これらの問題は、旧式のアクションマッピング／小数値のレンダリング／REST リクエスト処理／ローカライズされたメッセージのフォーマットに影響を及ぼす。
Apache Struts Flaw Allows Attackers to Launch Disk Exhaustion Attacks
2025/12/02 gbhackers — Apache Struts に発見されたセキュリティ脆弱性 CVE-2025-64775 を悪用する攻撃者は、サーバのディスク容量を圧迫して正常な動作を妨げる可能性がある。Apache Struts は人気のオープンソース Web アプリケーション・フレームワークであり、世界中の多くの企業で使用されているため、この脆弱性の影響の大きさが懸念されている。
Continue reading “Apache Struts の脆弱性 CVE-2025-64775 が FIX：ディスク枯渇による DoS 攻撃の恐れ”Hackers exploit critical Apache Struts RCE flaw (CVE-2024-53677) after PoC exploit release
2024/12/16 SecurityOnline — Apache Struts の深刻な脆弱性 CVE-2024-53677 (CVSSv4：9.5) だが、PoC エクスプロイトが公開された僅か数日後から、脅威アクターたちによる悪用が始まっている。この脆弱性の悪用に成功したリモート攻撃者は。ファイルアップロード・ロジックの欠陥を悪用して、任意のコード実行を達成できるという。
Continue reading “Apache Struts の RCE 脆弱性 CVE-2024-53677：PoC 公開後に悪用が活性化している”Apache Struts (CVE-2023-50164) RCE Vulnerability Affects some Cisco Products
2023/12/19 SecurityOnline — Apache Struts で発見された深刻な脆弱性が、Cisco Systems の製品にも影響を及ぼしていることが明らかになった。この問題は、パス・トラバーサルの脆弱性 CVE-2023-50164 であり、サイバー界に波紋を広げ、各界に警鐘を鳴らしている。
Continue reading “Apache Struts の脆弱性 CVE-2023-50164：Cisco ISE 3.0 以下では緊急対応が必須”Hackers are exploiting critical Apache Struts flaw using public PoC
2023/12/13 BleepingComputer — Apache Struts の深刻なリモートコード実行の脆弱性 CVE-2023-50164 が FIX されたが、公開されている PoC エクスプロイト・コードに依存する攻撃を、ハッカーたちが仕掛けようとしている。ShadowServer スキャン・プラットフォームによると、脅威アクターたちの動きは始まったばかりだが、その悪用の試みに用いられている少数の IP アドレスを、研究者たちは観測しているという。
Continue reading “Apache Struts 脆弱性 CVE-2023-50164：PoC エクスプロイトがリリース”CVE-2023-50164: Apache Struts Remote Code Execution Vulnerability
2023/12/07 SecurityOnline — Java Web アプリケーション開発の領域において、Apache Struts は効率性とモダンなデザインの指標として存在している。このオープンソースの MVC (Model-View-Controller) フレームワークにより、開発者たちは、洗練された Web アプリの開発が比較的簡単にできるようになる。しかし、最近に発見された致命的な脆弱性が、その堅牢なアーキテクチャに影を落としている。
Continue reading “Apache Struts の RCE 脆弱性 CVE-2023-50164 が FIX：直ちにアップデートを！”
