一、概要
近日，基调听云关注到Apache Commons FileUpload 在1.5版本之前未限制要处理的请求部分的数量，导致攻击者可以通过恶意上传或一系列上传来触发拒绝服务。
参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2023-24998
CVE-2023-24998：https://commons.apache.org/proper/commons-fileupload/security-reports.html
二、威胁级别
威胁级别：【高】
三、CVSS评分：
CVE-2023-24998 7.5(AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
四、漏洞影响范围
影响版本：
Apache commons File Upload < 1.5
安全版本：
Apache shiro 1.5
五、漏洞排查及处置
目前Apache commons官方已发布补丁，基调听云已对受影响版本进行了更新修复，请受影响的用户联系技术支持及时升级至安全版本。

  • 网络性能监控平台

    如今随着数字化时代的不断发展，网络逐渐渗透到了每个人的工作生活当中去。而在日益竞争激烈的网络环境之下，网站的性能便成为了吸引用户和提升用户体验感的关键性因素，因此，选择适合的网络性能监控平台便尤为重要。下面，就让我们详细了解一下如何选择合适的网络性能监控平台。

    2023-10-11

  • 应用性能监控去哪家好

    在当今数字化时代，应用性能监控已经成为企业成功的关键因素之一。随着越来越多的业务和服务转移到云端，确保应用程序的高可用性、高性能和高安全性变得尤为重要。

    2023-11-10

  • 监控应用性能APP

    在当今数字化时代，监控应用性能已经成为企业成功的关键因素之一。无论是在线交易平台、社交媒体网站，还是云计算基础设施，对应用性能的持续监控都是确保用户满意度和业务稳健运行的关键。

    2023-11-09