Логотип exploitDog
bind:CVE-2012-0393
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2012-0393

Количество 6

Количество 6

ubuntu логотип

CVE-2012-0393

около 14 лет назад

The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.

CVSS2: 6.4
EPSS: Высокий
redhat логотип

CVE-2012-0393

около 14 лет назад

The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.

CVSS2: 5
EPSS: Высокий
nvd логотип

CVE-2012-0393

около 14 лет назад

The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.

CVSS2: 6.4
EPSS: Высокий
debian логотип

CVE-2012-0393

около 14 лет назад

The ParameterInterceptor component in Apache Struts before 2.3.1.1 doe ...

CVSS2: 6.4
EPSS: Высокий
github логотип

GHSA-hxqq-w4mr-mc62

почти 4 года назад

Apache Struts's ParameterInterceptor component does not prevent access to public constructors

EPSS: Высокий
fstec логотип

BDU:2022-05910

около 14 лет назад

Уязвимость компонента ParameterInterceptor программной платформы Apache Struts, позволяющая нарушителю записывать произвольные файлы в систему

CVSS3: 7.2
EPSS: Высокий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2012-0393

The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.

CVSS2: 6.4
79%
Высокий
около 14 лет назад
redhat логотип
CVE-2012-0393

The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.

CVSS2: 5
79%
Высокий
около 14 лет назад
nvd логотип
CVE-2012-0393

The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.

CVSS2: 6.4
79%
Высокий
около 14 лет назад
debian логотип
CVE-2012-0393

The ParameterInterceptor component in Apache Struts before 2.3.1.1 doe ...

CVSS2: 6.4
79%
Высокий
около 14 лет назад
github логотип
GHSA-hxqq-w4mr-mc62

Apache Struts's ParameterInterceptor component does not prevent access to public constructors

79%
Высокий
почти 4 года назад
fstec логотип
BDU:2022-05910

Уязвимость компонента ParameterInterceptor программной платформы Apache Struts, позволяющая нарушителю записывать произвольные файлы в систему

CVSS3: 7.2
79%
Высокий
около 14 лет назад

Уязвимостей на страницу