BDU:2018-01429
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость класса DiskFileItem библиотеки Apache Commons FileUpload, позволяющая нарушителю выполнить произвольный код или осуществить манипулирование файлами в целевой системе
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость класса DiskFileItem библиотеки Apache Commons FileUpload связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или осуществить манипулирование файлами в целевой системе с помощью специально сформированных данных
Способ устранения
Использование рекомендаций: Для Apache Commons FileUpload: https://lists.apache.org/thread.html/d66657323fd25e437face5e84899c8ca404ccd187e81c3f2fa8b6080@%3Cannounce.apache.org%3E Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujan2021.html Для программных продуктов Cisco Systems Inc.: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-struts-commons-fileupload
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Apache Software Foundation | Commons FileUpload | до 1.3.2 включительно | Не указана |
| Apache Software Foundation | Struts | до 2.3.36 включительно | Не указана |
| Cisco Systems Inc. | Cisco Emergency Responder | 10.5(3.13001.1) | Не указана |
| Cisco Systems Inc. | Cisco Emergency Responder | 11.0(4.9) | Не указана |
| Cisco Systems Inc. | Cisco Emergency Responder | 11.5(4.98300.8) | Не указана |
| Cisco Systems Inc. | Cisco Emergency Responder | 12.0(1.91000.7) | Не указана |
| Cisco Systems Inc. | Cisco Finesse | 11.6(1) | Не указана |
| Cisco Systems Inc. | Cisco Hosted Collaboration Mediation Fulfillment | 11.5(3) | Не указана |
| Cisco Systems Inc. | Cisco Hosted Collaboration Solution for Contact Center | 11.0(1) | Не указана |
| Cisco Systems Inc. | Cisco Hosted Collaboration Solution for Contact Center | 11.5(1) | Не указана |
| Cisco Systems Inc. | Cisco Hosted Collaboration Solution for Contact Center | 11.6(1) | Не указана |
| Cisco Systems Inc. | Cisco IOS | FD-1.8.0 | Не указана |
| Cisco Systems Inc. | Cisco IOx Fog Director | FD-1.8.0 | Не указана |
| Cisco Systems Inc. | Cisco Identity Services Engine | 2.1(0.474) | Не указана |
| Cisco Systems Inc. | Cisco Identity Services Engine | 2.2(0.470) | Не указана |
| Cisco Systems Inc. | Cisco Identity Services Engine | 2.3(0.298) | Не указана |
| Cisco Systems Inc. | Cisco Identity Services Engine | 2.4(0.357) | Не указана |
| Cisco Systems Inc. | Cisco MediaSense | 11.5(1) | Не указана |
| Cisco Systems Inc. | Cisco Mobility Services Engine | 8.0(150) | Не указана |
| Cisco Systems Inc. | Cisco Prime License Manager | 10.5(2) | Не указана |
| Cisco Systems Inc. | Cisco Prime License Manager | 11.5.1 | Не указана |
| Cisco Systems Inc. | Cisco Prime Network | 5.2 | Не указана |
| Cisco Systems Inc. | Cisco Prime Network Change and Configuration Management | 3.6 | Не указана |
| Cisco Systems Inc. | Cisco Prime Network Registrar IP Address Manager | 8.3 | Не указана |
| Cisco Systems Inc. | Cisco Prime Service Catalog | 12.1 | Не указана |
| Cisco Systems Inc. | Cisco Secure Access Control System | 5.8(0.32.10) | Не указана |
| Cisco Systems Inc. | Cisco Smart Connected Spaces | - | Не указана |
| Cisco Systems Inc. | Cisco Smart Net Total Care | 4.0 | Не указана |
| Cisco Systems Inc. | Cisco SocialMiner | 11.6(1) | Не указана |
| Cisco Systems Inc. | Cisco Unified Communications Manager | 10.5(2.10000.5) | Не указана |
| Cisco Systems Inc. | Cisco Unified Communications Manager | 11.5(1.10000.6) | Не указана |
| Cisco Systems Inc. | Cisco Unified Communications Manager | 12.0(1.10000.10) | Не указана |
| Cisco Systems Inc. | Cisco Unified Contact Center Enterprise | 11.0(3) | Не указана |
| Cisco Systems Inc. | Cisco Unified Contact Center Enterprise | 11.5(1) | Не указана |
| Cisco Systems Inc. | Cisco Unified Contact Center Enterprise | 11.6(1) | Не указана |
| Cisco Systems Inc. | Cisco Unified Contact Center Express | 11.6(1) | Не указана |
| Cisco Systems Inc. | Cisco Unified E-Mail Interaction Manager | 11.5(1) | Не указана |
| Cisco Systems Inc. | Cisco Unified Intelligent Contact Management Enterprise | 11.0(3) | Не указана |
| Cisco Systems Inc. | Cisco Unified Intelligent Contact Management Enterprise | 11.5(1) | Не указана |
| Cisco Systems Inc. | Cisco Unified Intelligent Contact Management Enterprise | 11.6(1) | Не указана |
| Cisco Systems Inc. | Cisco Unified Web Interaction Manager | 11.5(1) | Не указана |
| Cisco Systems Inc. | Cisco Universal Small Cell RAN Management System | 5.2.0.HF2 | Не указана |
| Cisco Systems Inc. | Cisco Video Distribution Suite for Internet Streaming | 4.4(2) | Не указана |
| Cisco Systems Inc. | Cisco Virtualized Voice Browser | 11.6(1) | Не указана |
| Cisco Systems Inc. | Cisco Webex Centers | T33.0 | Не указана |
| Cisco Systems Inc. | Cisco Webex Management | - | Не указана |
| Cisco Systems Inc. | Cisco Webex Meetings | 1.3.18.1 | Не указана |
| Cisco Systems Inc. | Enterprise Chat and Email | 12.0(1) | Не указана |
| Cisco Systems Inc. | IoT Field Network Director | 4.4(0.36) | Не указана |
| Cisco Systems Inc. | Prime Collaboration Provisioning | 12.6 | Не указана |
Показано 50 из 62 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.