Вышла статья с PoC-ом для Apache Struts2 RCE (CVE-2023-50164). Также Shadowserver пишут, что пошли попытки эксплуатации. Не затягивайте с обновлением, кажется тема будет громкая.
Вышла статья с PoC-ом для Apache Struts2 RCE (CVE-2023-50164)
Александр В. Леонов
Управление Уязвимостями и прочее
Уведомление: Прожектор по ИБ, выпуск №16 (16.12.2023): Кружочки чёрного Несквика | Александр В. Леонов
Уведомление: В блоге Qualys вышел занимательный пост про детектирование "глубоко встроенных уязвимостей" на примере недавней RCE в Apache Struts (CVE-2023-50164) | А