BDU:2022-06343

Опубликовано: 25 дек. 2011

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Критический

Описание

Уязвимость реализации класса CookieInterceptor программной платформы Apache Struts связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного HTTP-заголовка cookie

Вендор

IBM Corp.

Apache Software Foundation

Наименование ПО

IBM Call Center for Commerce

Struts

Версия ПО

9.5.0 (IBM Call Center for Commerce)

10.0 (IBM Call Center for Commerce)

до 2.3.18 (Struts)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Struts:

https://cwiki.apache.org/confluence/display/WW/S2-008

https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.11

Для IBM Call Center for Commerce:

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0392
CVE

EPSS

Процентиль: 100%

0.91467

Критический

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2012-0392

ubuntu

около 14 лет назад

The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to execute arbitrary commands via a crafted HTTP Cookie header that triggers Java code execution through a static method.