CVE-2013-1965

HochVeröffentlicht

Apache Struts Showcase App 2.0.0 bis 2.3.13, wie sie in Struts 2 vor 2.3.14.3 verwendet wird, erlaubt es entfernten Angreifern, beliebigen OGNL-Code über...

Veröffentlicht: 10.07.2013
Aktualisiert: 06.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

93,5 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 12.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Apache Struts Showcase App 2.0.0 bis 2.3.13, wie sie in Struts 2 vor 2.3.14.3 verwendet wird, erlaubt es entfernten Angreifern, beliebigen OGNL-Code über einen präparierten Parameternamen auszuführen, der beim Aufruf einer Weiterleitung nicht ordnungsgemäß verarbeitet wird.

Quellen

Repository-Belege: Dateien: 2 · Repositories: 2

1 Vorlage1 Labor

Apache Struts2 S2-012 RCEVorlage
http/cves/2013/CVE-2013-1965.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 25.09.2026Revision: f1560a6ed481Zugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
S2-012 Remote Code ExecutionLabor
struts2/s2-012
S2-012 Remote Code Execution Vulnerablity
Vulhub vulnerability labs
ForschungBeweise beobachtet: 25.09.2026Revision: 8fd63916f7a8Zugehöriges Tool

CVE-2013-1965PoC

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.