V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2022-05996
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость реализации механизма Dynamic Method Invocation (DMI) программной платформы Apache Struts связана с непринятием мер по очистке вх…

CVSS
8.1
Высокий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость реализации механизма Dynamic Method Invocation (DMI) программной платформы Apache Struts связана с непринятием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
Apache software foundation StrutsApache software foundation StrutsApache software foundation StrutsIbm corp. Ibm call center for commerceIbm corp. Ibm call center for commerceOracle corp. Micros retail xbri loss preventionOracle corp. Micros retail xbri loss preventionOracle corp. Micros retail xbri loss preventionOracle corp. Micros retail xbri loss preventionOracle corp. Micros retail xbri loss preventionOracle corp. Micros retail xbri loss preventionOracle corp. Oracle flexcube private bankingOracle corp. Oracle flexcube private bankingOracle corp. Oracle flexcube private bankingOracle corp. Oracle flexcube private bankingOracle corp. Oracle flexcube private bankingOracle corp. Oracle flexcube private bankingOracle corp. Siebel apps - e-billing
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
39756
exploitdb · https://www.exploit-db.com/exploits/39756
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
strutsapache software foundationОтслеживается
strutsapache software foundationОтслеживается
strutsapache software foundationОтслеживается
ibm call center for commerceibm corp.Отслеживается
ibm call center for commerceibm corp.Отслеживается
micros retail xbri loss preventionoracle corp.Отслеживается
micros retail xbri loss preventionoracle corp.Отслеживается
micros retail xbri loss preventionoracle corp.Отслеживается
micros retail xbri loss preventionoracle corp.Отслеживается
micros retail xbri loss preventionoracle corp.Отслеживается
micros retail xbri loss preventionoracle corp.Отслеживается
oracle flexcube private bankingoracle corp.Отслеживается
oracle flexcube private bankingoracle corp.Отслеживается
oracle flexcube private bankingoracle corp.Отслеживается
oracle flexcube private bankingoracle corp.Отслеживается
oracle flexcube private bankingoracle corp.Отслеживается
oracle flexcube private bankingoracle corp.Отслеживается
siebel apps - e-billingoracle corp.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2016-3081