CVE-2013-2248

Опубликовано: 20 июл. 2013

Источник: nvd

CVSS2: 5.8

EPSS Критический

Описание

Multiple open redirect vulnerabilities in Apache Struts 2.0.0 through 2.3.15 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in a parameter using the (1) redirect: or (2) redirectAction: prefix.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:struts:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.11.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.11.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.13:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.0.14:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.12:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.14:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.14.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.14.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.14.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:2.3.15:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.92381

Критический

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-2248

redhat

больше 12 лет назад

CVE-2013-2248

debian

больше 12 лет назад

Multiple open redirect vulnerabilities in Apache Struts 2.0.0 through ...

GHSA-rpj9-r897-wc6q

github

больше 3 лет назад

Open redirect in Apache Struts

BDU:2022-05820

CVSS3: 6.1

fstec

больше 12 лет назад

Уязвимость реализации механизма сопоставления действий DefaultActionMapper программной платформы Apache Struts, позволяющая нарушителю проводить фишинг-атаки

EPSS

Процентиль: 100%

0.92381

Критический

5.8 Medium

CVSS2

Дефекты

CWE-20