V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2017-02060
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость парсера Jakarta Multipart программной платформы Apache Struts, существующая из-за недостаточной проверки значений Content-Type, …

CVSS
7.6
Высокий
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Уязвимость парсера Jakarta Multipart программной платформы Apache Struts, существующая из-за недостаточной проверки значений Content-Type, Content-Disposition и Content-Length позволяющая нарушителю выполнять команды на целевой системе

Затронутые продукты
Apache software foundation StrutsApache software foundation Struts
Вектор CVSS
AV:N/AC:H/Au:N/C:C/I:C/A:C
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
41570
exploitdb · https://www.exploit-db.com/exploits/41570
Enterprise
41614
exploitdb · https://www.exploit-db.com/exploits/41614
Enterprise
CVE-2017-5638
github-poc · https://github.com/Kouf320/docker-lab-cve-2017-5638-cve-2021-41773
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
strutsapache software foundationОтслеживается
strutsapache software foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2017-5638