Une vague d’attaque destinée à générer de la cryptomonnaie exploite la vulnérabilité CVE-2018-11776 affectant Apache StrutsLa société Volexity a récemment pu constater l’exploitation de la vulnérabilité référencée CVE-2018-11776 par un groupe d’attaquants afin de déployer une solution de minage de cryptomonnaie. Cette vulnérabilité permet la compromission d’un système distant s’il remplit les conditions suivantes : Le paramètre « alwaysSelectFullNamespace » est activé dans la configuration Struts. Le fichier de configuration Struts contient un tag « action » ou « url...
Lire la suiteSource:
Une vague d’attaque destinée à générer de la cryptomonnaie exploite la vulnérabilité CVE-2018-11776 affectant Apache Struts
