BDU:2017-02059

Оценки

Оценка EPSS

0.0000

CVSS

3.x 0.0

Вектор: AV:N/AC:H/Au:N/C:C/I:C/A:C

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
0.0
CVSS 2.0
7.6

Вектор: AV:N/AC:H/Au:N/C:C/I:C/A:C

Описание

Уязвимость плагина Struts 1 программной платформы Apache Struts существует из-за недостаточной проверки данных, вводимых пользователем, которые являются частью сообщения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код

Источники

bdu

Связанные уязвимости

Уязвимое ПО

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache struts

Операционная система: * *

Характеристика:
{
  "version_exact": "2.3.x с плагином Struts 1"
}

Источник: bdu