Apache Struts 2 precedente alla versione 2.3.14.3 consente a utenti remoti malintenzionati di eseguire codice OGNL arbitrario tramite una richiesta con un...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Apache Struts 2 precedente alla versione 2.3.14.3 consente a utenti remoti malintenzionati di eseguire codice OGNL arbitrario tramite una richiesta con un nome di azione appositamente predisposto che non viene gestito correttamente durante la corrispondenza con caratteri jolly, una vulnerabilità diversa da CVE-2013-2135.
Jon Passki · multiple · 5 giu 2013
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.