Apache Struts 2.3.19 a 2.3.20.2, 2.3.21 a 2.3.24.1 e 2.3.25 a 2.3.28, quando a Invocação Dinâmica de Métodos (Dynamic Method Invocation) está habilitada,...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Apache Struts 2.3.19 a 2.3.20.2, 2.3.21 a 2.3.24.1 e 2.3.25 a 2.3.28, quando a Invocação Dinâmica de Métodos (Dynamic Method Invocation) está habilitada, permitem que atacantes remotos executem código arbitrário por meio do prefixo `method:`, relacionado a expressões encadeadas.
Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
Metasploit · linux · 2 de mai. de 2016
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.