CVE-2015-1831

Опубликовано: 16 июл. 2015

Источник: debian

EPSS Низкий

Описание

The default exclude patterns (excludeParams) in Apache Struts 2.3.20 allow remote attackers to "compromise internal state of an application" via unspecified vectors.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
libstruts1.2-java	not-affected			package

Примечания

https://struts.apache.org/docs/s2-024.html

EPSS

Процентиль: 90%

0.06005

Низкий

Связанные уязвимости

CVE-2015-1831

ubuntu

больше 10 лет назад

The default exclude patterns (excludeParams) in Apache Struts 2.3.20 allow remote attackers to "compromise internal state of an application" via unspecified vectors.

CVE-2015-1831

redhat

больше 10 лет назад

The default exclude patterns (excludeParams) in Apache Struts 2.3.20 allow remote attackers to "compromise internal state of an application" via unspecified vectors.

CVE-2015-1831

nvd

больше 10 лет назад

The default exclude patterns (excludeParams) in Apache Struts 2.3.20 allow remote attackers to "compromise internal state of an application" via unspecified vectors.

GHSA-q2cg-xf9p-h457

github

больше 3 лет назад

Incomplete exclude pattern in Apache Struts

EPSS

Процентиль: 90%

0.06005

Низкий