CVE-2013-4310

Опубликовано: 30 сент. 2013

Источник: debian

Описание

Apache Struts 2.0.0 through 2.3.15.1 allows remote attackers to bypass access controls via a crafted action: prefix.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
libstruts1.2-java	not-affected			package

Примечания

http://struts.apache.org/release/2.3.x/docs/s2-018.html

Связанные уязвимости

CVE-2013-4310

ubuntu

больше 12 лет назад

Apache Struts 2.0.0 through 2.3.15.1 allows remote attackers to bypass access controls via a crafted action: prefix.

CVE-2013-4310

redhat

больше 12 лет назад

Apache Struts 2.0.0 through 2.3.15.1 allows remote attackers to bypass access controls via a crafted action: prefix.

CVE-2013-4310

nvd

больше 12 лет назад

Apache Struts 2.0.0 through 2.3.15.1 allows remote attackers to bypass access controls via a crafted action: prefix.

GHSA-q5q8-jghf-3pm3

github

больше 3 лет назад

Apache Struts2 Broken Access Control Vulnerability

BDU:2022-06000

CVSS3: 7.2

fstec

больше 12 лет назад

Уязвимость реализации механизма сопоставления действий DefaultActionMapper программной платформы Apache Struts, позволяющая нарушителю обойти ограничения безопасности