KnowSafe 安全预警：Apache Tapestry 文件读取与反序列化漏洞（CVE-2021-27850）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-27850 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组件或自定义应用程序相关的组件来构建应用程序。

近日，Apache官方披露了一个Apache Tapestry的未经身份验证的远程执行代码漏洞，漏洞编号：CVE-2021-27850。攻击者通过精心构造的URL，可利用该漏洞成功执行任意代码。

影响范围

应用：apache tapestry（影响面 Up to (excluding) 5.6.2）

应用：apache tapestry（影响面 Up to (excluding) 5.7.1）

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

http://www.openwall.com/lists/oss-security/2021/04/15/1

https://lists.apache.org/thread.html/r237ff7f286bda31682c254550c1ebf92b0ec61329b32fbeb2d1c8751%40%3Cusers.tapestry.apache.org%3E

https://security.netapp.com/advisory/ntap-20210528-0002/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。