BDU:2021-04415

Опубликовано: 08 янв. 2012

Источник: fstec

CVSS2: 9.3

EPSS Высокий

Описание

Уязвимость компонента ExceptionDelegator программной платформы Apache Struts существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Apache Software Foundation

Наименование ПО

Struts

Версия ПО

до 2.2.3.1 (Struts)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Обновление программного средства до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0391
CVE

EPSS

Процентиль: 100%

0.89518

Высокий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2012-0391

CVSS3: 9.8

ubuntu

около 14 лет назад

The ExceptionDelegator component in Apache Struts before 2.2.3.1 interprets parameter values as OGNL expressions during certain exception handling for mismatched data types of properties, which allows remote attackers to execute arbitrary Java code via a crafted parameter.