CVE-2013-2251

Опубликовано: 20 июл. 2013

Источник: debian

Описание

Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
libstruts1.2-java	not-affected			package

Связанные уязвимости

CVE-2013-2251

CVSS3: 9.8

ubuntu

больше 12 лет назад

Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.

CVE-2013-2251

redhat

больше 12 лет назад

Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.

CVE-2013-2251

CVSS3: 9.8

nvd

больше 12 лет назад

Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.

GHSA-47qp-8v9g-39hp

CVSS3: 9.8

github

больше 3 лет назад

Code injection in Apache Struts

BDU:2022-05999

CVSS3: 10

fstec

больше 12 лет назад

Уязвимость реализации механизма сопоставления действий DefaultActionMapper программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код