{"uuid": "fd28cc8c-4696-4086-b3c6-31a8b7396393", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "2a075640-a300-48a4-bb44-bc6130783b9b", "vulnerability": "CVE-2023-50164", "type": "exploited", "source": "https://t.me/CyberSecurityIL/34758", "content": "\u05e2\u05d5\u05d3 \u05dc\u05d0 \u05e2\u05d9\u05d3\u05db\u05e0\u05ea\u05dd \u05d0\u05ea \u05e1\u05e4\u05e8\u05d9\u05ea Apache Struts \u05d0\u05e6\u05dc\u05db\u05dd \u05d1\u05d0\u05e8\u05d2\u05d5\u05df? \u05d0\u05ea\u05dd \u05e2\u05dc \u05d4\u05db\u05d5\u05d5\u05e0\u05ea \u05e9\u05dc \u05d4\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd...\n\n\u05dc\u05e4\u05d9 \u05d0\u05e8\u05d2\u05d5\u05df Shadowserver \u05e7\u05d1\u05d5\u05e6\u05d5\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05db\u05d1\u05e8 \u05d4\u05d7\u05dc\u05d5 \u05dc\u05e0\u05e6\u05dc \u05d0\u05ea \u05d4\u05d7\u05d5\u05dc\u05e9\u05d4 \u05d1\u05e1\u05e4\u05e8\u05d9\u05d9\u05ea/\u05e4\u05dc\u05d8\u05e4\u05d5\u05e8\u05de\u05ea \u05d4\u05e7\u05d5\u05d3 \u05d4\u05e4\u05ea\u05d5\u05d7 Apach Struts.\n\n\u05de\u05d3\u05d5\u05d1\u05e8 \u05d1\u05d7\u05d5\u05dc\u05e9\u05d4 CVE-2023-50164 \u05e9\u05e7\u05d9\u05d1\u05dc\u05d4 \u05d3\u05e8\u05d2\u05ea \u05e1\u05d9\u05db\u05d5\u05df \u05e7\u05e8\u05d9\u05d8\u05d9\u05ea (9.8) \u05d5\u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05dc\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05dc\u05d4\u05e8\u05d9\u05e5 \u05e7\u05d5\u05d3 \u05de\u05e8\u05d7\u05d5\u05e7, \u05d4\u05e2\u05dc\u05d0\u05ea \u05e7\u05d1\u05e6\u05d9\u05dd \u05d6\u05d3\u05d5\u05e0\u05d9\u05d9\u05dd \u05d5\u05e2\u05d5\u05d3.\n\n\u05d4\u05de\u05e4\u05ea\u05d7\u05d9\u05dd \u05e9\u05dc Apache Struts \u05e4\u05e8\u05e1\u05de\u05d5 \u05ea\u05d9\u05e7\u05d5\u05df \u05d1-7.12 (\u05e9\u05d3\u05e8\u05d5\u05d2 \u05dc\u05d2\u05e8\u05e1\u05d4 Struts 2.5.33 \u05d0\u05d5 Struts 6.3.0. 2 \u05d5\u05de\u05e2\u05dc\u05d4).\n\n\u05d7\u05d1\u05e8\u05ea \u05e1\u05d9\u05e1\u05e7\u05d5 \u05de\u05d3\u05d5\u05d5\u05d7\u05ea \u05db\u05d9 \u05d1\u05d7\u05dc\u05e7 \u05de\u05de\u05d5\u05e6\u05e8\u05d9\u05d4 \u05d4\u05d9\u05d0 \u05de\u05e9\u05ea\u05de\u05e9\u05ea \u05d1\u05e1\u05e4\u05e8\u05d9\u05d4 \u05d4\u05d6\u05d5 (\u05db\u05de\u05d5 \u05e2\u05d5\u05d3 \u05d4\u05e8\u05d1\u05d4 \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd) \u05d5\u05de\u05e4\u05e8\u05e1\u05de\u05ea \u05e8\u05e9\u05d9\u05de\u05d4 \u05e9\u05dc \u05d4\u05de\u05d5\u05e6\u05e8\u05d9\u05dd \u05d4\u05e9\u05d5\u05e0\u05d9\u05dd  - \u05db\u05d0\u05df.\n\n\u26d4\u05d4\u05d6\u05d3\u05de\u05e0\u05d5\u05ea \u05d8\u05d5\u05d1\u05d4 \u05dc\u05d4\u05d6\u05db\u05d9\u05e8 \u05db\u05d9 \u05d4\u05d7\u05d5\u05dc\u05e9\u05d4 \u05e4\u05d5\u05e8\u05e1\u05de\u05d4 \u05d1\u05e4\u05d9\u05d3 \u05d4\u05d7\u05d5\u05dc\u05e9\u05d5\u05ea, \u05d4\u05d6\u05de\u05d9\u05df \u05dc\u05ea\u05d5\u05de\u05db\u05d9 \u05d4\u05e2\u05e8\u05d5\u05e5, \u05db\u05d1\u05e8 \u05d1-7.12.\n\nhttps://t.me/CyberSecurityIL/4237\n\n#\u05d7\u05d5\u05dc\u05e9\u05d5\u05ea", "creation_timestamp": "2023-12-14T15:41:29.000000Z"}