Описание
A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| libstruts1.2-java | not-affected | package |
EPSS
Процентиль: 98%
0.2855
Средний
Связанные уязвимости
CVSS3: 8.8
ubuntu
больше 6 лет назад
A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.
CVSS3: 8.8
nvd
больше 6 лет назад
A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.
CVSS3: 8.8
github
больше 4 лет назад
Unrestricted Upload of File with Dangerous Type in Apache Struts2
CVSS3: 8.8
fstec
больше 14 лет назад
Уязвимость библиотеки struts2-core программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 98%
0.2855
Средний