CVE-2013-2248
Apache Struts 2.0.0 से 2.3.15 तक के संस्करणों में कई खुली पुनर्निर्देशन (open redirect) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेब साइटों पर पुनर्निर्देशित करने तथा (1) redirect: या (2)...
- प्रकाशित
- 18 जुल॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 16 जुल॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Struts 2.0.0 से 2.3.15 तक के संस्करणों में कई खुली पुनर्निर्देशन (open redirect) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेब साइटों पर पुनर्निर्देशित करने तथा (1) redirect: या (2) redirectAction: उपसर्ग का उपयोग करके एक पैरामीटर में URL के माध्यम से फ़िशिंग हमले करने की अनुमति देती हैं।
स्रोत
1Takeshi Terada · multiple · 16 जुल॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।