CVE-2015-0899

Опубликовано: 04 июл. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Высокий

Описание

The MultiPageValidator implementation in Apache Struts 1 1.1 through 1.3.10 allows remote attackers to bypass intended access restrictions via a modified page parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:struts:1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.1:b1:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.1:b2:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.1:b3:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.1:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.1:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.2.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.2.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.3.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:struts:1.3.10:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.75256

Высокий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-0899

CVSS3: 7.5

ubuntu

больше 9 лет назад

The MultiPageValidator implementation in Apache Struts 1 1.1 through 1.3.10 allows remote attackers to bypass intended access restrictions via a modified page parameter.

CVE-2015-0899

redhat

почти 11 лет назад

The MultiPageValidator implementation in Apache Struts 1 1.1 through 1.3.10 allows remote attackers to bypass intended access restrictions via a modified page parameter.

CVE-2015-0899

CVSS3: 7.5

debian

больше 9 лет назад

The MultiPageValidator implementation in Apache Struts 1 1.1 through 1 ...

GHSA-cvvx-r33m-v7pq

CVSS3: 7.5

github

больше 3 лет назад

Improper Input Validation in Apache Struts

BDU:2016-01719

fstec

больше 9 лет назад

Уязвимость программной платформы Apache Struts, позволяющая нарушителю обойти существующие ограничения доступа

EPSS

Процентиль: 99%

0.75256

Высокий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20