BDU:2022-06027

Опубликовано: 06 сент. 2015

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации интерфейса ValueStack программной платформы Apache Struts связана с недостаточной проверкой входных данных при обработке объектов с параметром top. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных

Вендор

IBM Corp.

Apache Software Foundation

Наименование ПО

IBM Call Center for Commerce

Struts

Версия ПО

9.5.0 (IBM Call Center for Commerce)

10.0 (IBM Call Center for Commerce)

от 2.0.0 до 2.3.24.1 (Struts)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Struts:

https://cwiki.apache.org/confluence/display/WW/S2-026

Для программных продуктов IBM Corp.:

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5209
CVE

EPSS

Процентиль: 88%

0.03632

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2015-5209

CVSS3: 7.5

ubuntu

больше 8 лет назад

Apache Struts 2.x before 2.3.24.1 allows remote attackers to manipulate Struts internals, alter user sessions, or affect container settings via vectors involving a top object.

CVE-2015-5209

CVSS3: 7.5

nvd

больше 8 лет назад

Apache Struts 2.x before 2.3.24.1 allows remote attackers to manipulate Struts internals, alter user sessions, or affect container settings via vectors involving a top object.

CVE-2015-5209

CVSS3: 7.5

debian

больше 8 лет назад

Apache Struts 2.x before 2.3.24.1 allows remote attackers to manipulat ...

GHSA-4qgj-9mvg-3929

CVSS3: 7.5

github

больше 3 лет назад

Special top object can be used to access Struts' internals

EPSS

Процентиль: 88%

0.03632

Низкий

7.5 High

CVSS3

7.8 High

CVSS2