BDU:2024-08708

Опубликовано: 22 мар. 2012

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость библиотеки struts2-core программной платформы Apache Struts связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного XSLT-файла

Вендор

Apache Software Foundation

IBM Corp.

Наименование ПО

Struts

IBM Storwize V5000

Версия ПО

2.0.0 (Struts)

7.8.1.10 (IBM Storwize V5000)

Тип ПО

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Apache Software Foundation:

https://issues.apache.org/jira/browse/WW-5055

Для IBM Storwize V5000:

Компенсирующие меры:

- открытие файлов, полученных из недоверенных источников с использованием изолированной программной среды (песочницы);

- использование антивирусного программного обеспечения для проверки загружаемых файлов.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1592
CVE

EPSS

Процентиль: 74%

0.00806

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2012-1592

CVSS3: 8.8

ubuntu

около 6 лет назад

A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.

CVE-2012-1592

redhat

почти 14 лет назад

A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.

CVE-2012-1592

CVSS3: 8.8

nvd

около 6 лет назад

A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.

CVE-2012-1592

CVSS3: 8.8

debian

около 6 лет назад

A local code execution issue exists in Apache Struts2 when processing ...

GHSA-8m5q-crqq-6pmf

CVSS3: 8.8

github

почти 4 года назад

Unrestricted Upload of File with Dangerous Type in Apache Struts2

EPSS

Процентиль: 74%

0.00806

Низкий

8.8 High

CVSS3

9 Critical

CVSS2