Логотип exploitDog
bind:CVE-2013-2115
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2013-2115

Количество 5

Количество 5

redhat логотип

CVE-2013-2115

больше 12 лет назад

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted request that is not properly handled when using the includeParams attribute in the (1) URL or (2) A tag. NOTE: this issue is due to an incomplete fix for CVE-2013-1966.

CVSS2: 6.8
EPSS: Высокий
nvd логотип

CVE-2013-2115

больше 12 лет назад

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted request that is not properly handled when using the includeParams attribute in the (1) URL or (2) A tag. NOTE: this issue is due to an incomplete fix for CVE-2013-1966.

CVSS3: 8.1
EPSS: Высокий
debian логотип

CVE-2013-2115

больше 12 лет назад

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arb ...

CVSS3: 8.1
EPSS: Высокий
github логотип

GHSA-7ghm-rpc7-p7g5

больше 3 лет назад

Code injection in Apache Struts

CVSS3: 8.1
EPSS: Высокий
fstec логотип

BDU:2022-06025

больше 12 лет назад

Уязвимость программной платформы Apache Struts, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
EPSS: Высокий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2013-2115

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted request that is not properly handled when using the includeParams attribute in the (1) URL or (2) A tag. NOTE: this issue is due to an incomplete fix for CVE-2013-1966.

CVSS2: 6.8
90%
Высокий
больше 12 лет назад
nvd логотип
CVE-2013-2115

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted request that is not properly handled when using the includeParams attribute in the (1) URL or (2) A tag. NOTE: this issue is due to an incomplete fix for CVE-2013-1966.

CVSS3: 8.1
90%
Высокий
больше 12 лет назад
debian логотип
CVE-2013-2115

Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arb ...

CVSS3: 8.1
90%
Высокий
больше 12 лет назад
github логотип
GHSA-7ghm-rpc7-p7g5

Code injection in Apache Struts

CVSS3: 8.1
90%
Высокий
больше 3 лет назад
fstec логотип
BDU:2022-06025

Уязвимость программной платформы Apache Struts, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
90%
Высокий
больше 12 лет назад

Уязвимостей на страницу