Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-1182

Опубликовано: 04 июл. 2016
Источник: nvd
CVSS3: 8.2
CVSS2: 6.4
EPSS Средний

Описание

ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not properly restrict the Validator configuration, which allows remote attackers to conduct cross-site scripting (XSS) attacks or cause a denial of service via crafted input, a related issue to CVE-2015-0899.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:struts:1.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.0:beta1:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.0:beta2:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.0:beta3:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.1:b1:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.1:b2:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.1:b3:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.1:rc1:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.1:rc2:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.7:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.8:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.2.9:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.3.7:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.3.8:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.3.9:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:1.3.10:*:*:*:*:*:*:*

EPSS

Процентиль: 98%
0.25737
Средний

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2016-1182

CVSS3: 8.2
ubuntu
около 10 лет назад

ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not properly restrict the Validator configuration, which allows remote attackers to conduct cross-site scripting (XSS) attacks or cause a denial of service via crafted input, a related issue to CVE-2015-0899.

redhat логотип

CVE-2016-1182

redhat
около 10 лет назад

ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not properly restrict the Validator configuration, which allows remote attackers to conduct cross-site scripting (XSS) attacks or cause a denial of service via crafted input, a related issue to CVE-2015-0899.

debian логотип

CVE-2016-1182

CVSS3: 8.2
debian
около 10 лет назад

ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not prop ...

github логотип

GHSA-5ggr-mpgw-3mgx

CVSS3: 8.2
github
больше 4 лет назад

Improper Input Validation in Apache Struts

fstec логотип

BDU:2016-01713

fstec
около 10 лет назад

Уязвимость программной платформы Apache Struts, позволяющая нарушителю вызвать отказ в обслуживании или провести XSS-атаки

EPSS

Процентиль: 98%
0.25737
Средний

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-20
Уязвимость CVE-2016-1182