From CVE record to external exposure
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.15, is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling. The vulnerability may allow a remote attacker to delete arbitrary know files on the host as log as the executing process has sufficient rights only by manipulating the processed input stream. If you rely on XStream's default blacklist of the Security Framework, you will have to use at least version 1.4.15. The reported vulnerability does not exist running Java 15 or higher. No user is affected, who followed the recommendation to setup XStream's Security Framework with a whitelist! Anyone relying on XStream's default blacklist can immediately switch to a whilelist for the allowed types to avoid the vulnerability. Users of XStream 1.4.14 or below who still want to use XStream default blacklist can use a ...
Struts vulnerability sollte über betroffene Produkte auf live erreichbaren externen Assets priorisiert werden, nicht als abstrakter Feed-Eintrag. ThreatPort konzentriert sich auf die erste Frage budgetbewusster IT-Leiter und CISOs: Was ist von außen heute sichtbar, wie kritisch ist es, und was sollte zuerst behoben werden?
Bekannte Ausnutzung
- Bekannte Ransomware-Nutzung
- Nicht erfasst
- EPSS-Ausnutzungswahrscheinlichkeit
- 82.39% (100p)
- CVSS-Basiswert
- 6.8 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)
- Veröffentlicht
- 2020-12-16
- Schwachstellentyp
- CWE-78
Quelle: CISA Known Exploited Vulnerabilities und FIRST.org EPSS.
Was ThreatPort prüft
Die Ausgabe ist bewusst praktisch: Hinweise zur Verantwortlichkeit, Risikokontext, konkrete Maßnahmen und wiederholbare Evidenz, die mit Technikteams oder Führung geteilt werden kann. Sie ersetzt keine menschliche Sicherheitsbewertung und verspricht keine magische Compliance-Automation.
Für diese Route behandelt ThreatPort die Suchintention als konkreten Betriebszusammenhang statt als generische Landingpage. Kategorie, Zielgruppe, Technologie, Branche und Region werden zusammengeführt, damit Besucher schnell erkennen, ob der Scan für ihre Umgebung relevant ist.
Routenspezifisches Evidenzprofil
CVE-2020-26259 affects Apache Struts, a CWE-78 weakness. Disclosed 2020-12-16. This page exists to answer one question: is anything you own externally reachable and running it.
Assets, die diese Seite priorisieren sollte
Signale mit hoher Priorität
Was sollte in diesem Kontext zuerst geprüft werden?
Der erste Schritt für Teams, die Apache Struts betreiben, ist nicht eine allgemeine Schwachstellenliste, sondern die Validierung öffentlich erreichbarer Assets mit geschäftlicher Relevanz.
Aktionscheckliste
- Bestätigen Sie, ob Struts auf einer öffentlichen Domain, Subdomain, API oder Admin-Oberfläche vorhanden ist.
- Priorisieren Sie MEDIUM-Exponierung nur, wenn der betroffene Dienst erreichbar oder geschäftskritisch ist.
- Patchen, deaktivieren, isolieren oder kompensierende Kontrollen vor den Dienst setzen.
- Nach der Behebung erneut scannen, um Vorher-Nachher-Evidenz zu erfassen.
Kontextbezogene nächste Maßnahmen
- Eigentümerschaft exponierter Assets prüfen
- Unnötige öffentliche Dienste schließen
- DNS-Einträge bereinigen
- Zugriffsregeln einschränken
- Hochkonfidente Befunde erneut scannen
Nützliche Evidenz in diesem Kontext bezieht sich meist auf ISO 27001, SOC 2, vendor security reviews. ThreatPort formuliert bewusst vorsichtig: Es handelt sich um operative Sicherheitsevidenz, nicht um eine rechtliche Zertifizierung oder eine Garantie für Auditorenakzeptanz.