CVE-2008-6505
Apache Struts 2.0.x (2.0.12 से पहले) और 2.1.x (2.1.3 से पहले) में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ दूरस्थ हमलावरों को /struts/ पथ वाले URI में ..%252f (एन्कोडेड डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें...
- प्रकाशित
- 23 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Struts 2.0.x (2.0.12 से पहले) और 2.1.x (2.1.3 से पहले) में एकाधिक डायरेक्टरी ट्रैवर्सल भेद्यताएँ दूरस्थ हमलावरों को /struts/ पथ वाले URI में ..%252f (एन्कोडेड डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं, जो (1) 2.0.x में FilterDispatcher और (2) 2.1.x में DefaultStaticContentLoader से संबंधित हैं।
स्रोत
1Csaba Barta · multiple · 4 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।