V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsDocs
←Back to catalog
BDU:2017-02057
BDU
HighConfirmedExploit available

Уязвимость пакета Freemaker программной платформы Apache Struts существует из-за некорректной обработки выражений Object Graph Navigation L…

CVSS
7.3
High
EPSS
0.00
p0
Published
2017-01-01
Updated
2017-01-01
Description

Уязвимость пакета Freemaker программной платформы Apache Struts существует из-за некорректной обработки выражений Object Graph Navigation Language (OGNL). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Tags · CWE
Pre-auth
Affected products
Apache software foundation StrutsApache software foundation StrutsAruba networks Clearpass policy managerIbm corp. Ibm call center for commerceIbm corp. Ibm call center for commerce
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Timeline
2017-01-01
Published
2017-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: L
Low (L)
Integrity Impact
I: L
Low (L)
Availability Impact
A: L
Low (L)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
44556
exploitdb · https://www.exploit-db.com/exploits/44556
Enterprise
CVE-2017-12611
github-poc · https://github.com/zeynepsilao/CVE-2017-12611_Exploit
Enterprise
Affected software
ProductVendorStatus
strutsapache software foundationTracked
strutsapache software foundationTracked
clearpass policy manageraruba networksTracked
ibm call center for commerceibm corp.Tracked
ibm call center for commerceibm corp.Tracked
Source databases
BDU
Related vulnerabilities
CVE-2017-12611