Struts: कोड निष्पादन को सीमित करें

प्रकाशित · अपडेट किया गया · डिजिटल रणनीति · 6 मिनट पठन · लेखक Cyber Intelligence Embassy

संक्षेप में

Struts: दूरस्थ कोड निष्पादन। 2026-10-11 का यह मामला 3 संस्करण प्रविष्टियाँ और 4 CVE, दस्तावेज़ित संस्करणों और वेब अनुप्रयोग के नियंत्रणों को CERTFR-2026-AVI-1290 के आधार पर जाँचता है।

एआई चित्रण: हल्की सुनहरी रोशनी वाला गहरे रंग का साइबर सुरक्षा तकनीकी कक्ष चित्रण · काल्पनिक दृश्य
इस लेख में

2026-10-11 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-1290 है, जो 2026-10-09 को प्रकाशित हुआ। इसके दायरे में Struts हैं। बताए प्रभाव सेवा से इनकार, दूरस्थ कोड निष्पादन, गोपनीयता का नुकसान हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

यह मामला Struts पर केंद्रित है। उसे चलती स्थापनाओं, इमेज और वास्तविक निर्भरताओं में खोजें; Apache के सभी उत्पादों को समान न मानें।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ
CERTFR-2026-AVI-1290
स्रोत का प्रथम प्रकाशन
2026-10-09
इस दिन तक उपलब्ध अंतिम संशोधन
2026-10-09
उल्लिखित घटक
Struts
CVE पहचानकर्ता
CVE-2026-104714, CVE-2026-104711, CVE-2026-104713, CVE-2026-104712

तंत्र और पूर्वशर्तें

कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।

apache द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-104714 का दायरा Apache Struts है। उपयोग किया संशोधन 2026-10-06 का है। इसका दायरा CERTFR-2026-AVI-1290 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

उचित हस्तक्षेप चुनें

  1. Struts इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त चुने स्रोत में निर्दिष्ट नहीं को CERTFR-2026-AVI-1290 के साथ दर्ज करें।
  2. स्थापित शाखा की तुलना Struts विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
  3. Struts में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

Struts के लिए अनुकूलित करने योग्य परीक्षण: Struts की परीक्षण प्रति में सामान्य और प्रशासनिक खाते से एक ही कार्यप्रवाह की तुलना करें। कृत्रिम वस्तु का निर्माण, पढ़ना, बदलाव और दर्ज सामग्री का प्रदर्शन जाँचें; वास्तविक डेटा उजागर न करें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-1290 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

Struts के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-1290 बताता है: Struts — चुने स्रोत में निर्दिष्ट नहीं। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

Struts के जोखिम आकलन के लिए क्या कमी है?

Struts के लिए चलती रिलीज़, पहुँच मार्ग और प्रक्रिया अधिकार स्थापित करें। CERTFR-2026-AVI-1290 के स्रोत सभी पूर्वशर्तें या सक्रिय दुरुपयोग की पुष्टि नहीं करते।

स्रोत और संबंधित अध्ययन

व्यावहारिक मार्गदर्शिका : साइबर एक्सपोज़र असेसमेंट: एक प्रायोरिटी वाली चेकलिस्ट

इस मामले के निर्णय को आगे समझें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-1290
परामर्श का संशोधन : · जाँच की तिथि :

प्रभावित सिस्टम · 3

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

  1. Struts version 6.x antérierures à 6.12.0
  2. Struts 2
  3. Struts version 7.x antérierures à 7.4.0
CVE पहचानकर्ता · 4