Опубликовано: 05 дек. 2019
Источник: ubuntu
Приоритет: medium
EPSS Средний
CVSS2: 6.5
CVSS3: 8.8
Описание
A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.
| Релиз | Статус | Примечание |
|---|---|---|
| devel | not-affected | 1.2.9-5 |
| hardy | not-affected | |
| lucid | not-affected | |
| maverick | not-affected | |
| natty | not-affected | |
| oneiric | not-affected | |
| upstream | not-affected |
Показывать по
10
EPSS
Процентиль: 98%
0.2855
Средний
6.5 Medium
CVSS2
8.8 High
CVSS3
Связанные уязвимости
CVSS3: 8.8
nvd
больше 6 лет назад
A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious user upload and execute arbitrary files.
CVSS3: 8.8
debian
больше 6 лет назад
A local code execution issue exists in Apache Struts2 when processing ...
CVSS3: 8.8
github
больше 4 лет назад
Unrestricted Upload of File with Dangerous Type in Apache Struts2
CVSS3: 8.8
fstec
больше 14 лет назад
Уязвимость библиотеки struts2-core программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 98%
0.2855
Средний
6.5 Medium
CVSS2
8.8 High
CVSS3