CVE-2013-1966

Опубликовано: 10 июл. 2013

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Описание

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted request that is not properly handled when using the includeParams attribute in the (1) URL or (2) A tag.

Ссылки

http://struts.apache.org/development/2.x/docs/s2-013.html
Vendor Advisory
http://www.securityfocus.com/bid/60166
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=967656
Third Party Advisory
VDB Entry
https://cwiki.apache.org/confluence/display/WW/S2-013
Vendor Advisory
http://struts.apache.org/development/2.x/docs/s2-013.html
Vendor Advisory
http://www.securityfocus.com/bid/60166
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=967656
Third Party Advisory
VDB Entry
https://cwiki.apache.org/confluence/display/WW/S2-013
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.3.14.1 (исключая)

EPSS

Процентиль: 99%

0.71767

Высокий

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2013-1966

ubuntu

около 13 лет назад

CVE-2013-1966

redhat

около 13 лет назад

CVE-2013-1966

debian

около 13 лет назад

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arb ...

GHSA-737w-mh58-cxjp

github

около 4 лет назад

Arbitrary code execution in Apache Struts

BDU:2022-05818

CVSS3: 10

fstec

больше 13 лет назад

Уязвимость реализации класса преобразования выражений OGNL (Object-Graph Navigation Language) программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.71767

Высокий

9.3 Critical

CVSS2

Дефекты

CWE-94