BDU:2016-01137

Опубликовано: 27 апр. 2016

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость реализации класса XSLTResult программной платформы Apache Struts связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью параметра stylesheetLocation

Вендор

Apache Software Foundation

IBM Corp.

Наименование ПО

Struts

IBM Call Center for Commerce

Версия ПО

до 2.3.20.2 (Struts)

от 2.3.24 до 2.3.24.2 (Struts)

от 2.3.28 до 2.3.28.1 (Struts)

9.5.0 (IBM Call Center for Commerce)

10.0 (IBM Call Center for Commerce)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Struts:

https://cwiki.apache.org/confluence/display/WW/S2-031

Для продуктов IBM:

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3082
CVE
http://www.securitytracker.com/id/1035664
Security Tracker

EPSS

Процентиль: 97%

0.34801

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-3082

CVSS3: 9.8

ubuntu

почти 10 лет назад

XSLTResult in Apache Struts 2.x before 2.3.20.2, 2.3.24.x before 2.3.24.2, and 2.3.28.x before 2.3.28.1 allows remote attackers to execute arbitrary code via the stylesheet location parameter.

CVE-2016-3082

redhat

почти 10 лет назад

XSLTResult in Apache Struts 2.x before 2.3.20.2, 2.3.24.x before 2.3.24.2, and 2.3.28.x before 2.3.28.1 allows remote attackers to execute arbitrary code via the stylesheet location parameter.

CVE-2016-3082

CVSS3: 9.8

nvd

почти 10 лет назад

XSLTResult in Apache Struts 2.x before 2.3.20.2, 2.3.24.x before 2.3.24.2, and 2.3.28.x before 2.3.28.1 allows remote attackers to execute arbitrary code via the stylesheet location parameter.

CVE-2016-3082

CVSS3: 9.8

debian

почти 10 лет назад

XSLTResult in Apache Struts 2.x before 2.3.20.2, 2.3.24.x before 2.3.2 ...

GHSA-pvm9-288c-v5wq

CVSS3: 9.8

github

больше 3 лет назад

Remote Code Execution in Apache Struts

EPSS

Процентиль: 97%

0.34801

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2