Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le août 31, 2018, 19:00:29
-
Une vague d’attaque destinée à générer de la cryptomonnaie exploite la vulnérabilité CVE-2018-11776 affectant Apache Struts
La société Volexity a récemment pu constater l’exploitation de la vulnérabilité référencée CVE-2018-11776 par un groupe d’attaquants afin de déployer une solution de minage de cryptomonnaie. Cette vulnérabilité permet la compromission d’un système distant s’il remplit les conditions suivantes : Le paramètre « alwaysSelectFullNamespace » est activé dans la configuration Struts. Le fichier de configuration Struts contient un tag « action » ou « url...
Lire la suite
Source: Une vague d’attaque destinée à générer de la cryptomonnaie exploite la vulnérabilité CVE-2018-11776 affectant Apache Struts (https://blog.xmco.fr/une-vague-dattaque-destinee-a-generer-de-la-cryptomonnaie-exploite-la-vulnerabilite-cve-2018-11776-affectant-apache-struts/)