BDU:2022-05999

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

10.0Критический3.x

0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 3.x

10.0

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS 2.0

9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Уязвимость реализации механизма сопоставления действий DefaultActionMapper программной платформы Apache Struts связана с недостаточной очисткой входных данных при обработке параметров action:, redirect: и redirectAction: prefix. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2013-2251

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2251

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/

https://exchange.xforce.ibmcloud.com/vulnerabilities/90392

https://seclists.org/fulldisclosure/2013/Oct/96

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131023-struts2

https://cwiki.apache.org/confluence/display/WW/S2-016

https://www.fujitsu.com/global/support/products/software/security/products-f/interstage-bpm-analytics-201301e.html

https://www.oracle.com/security-alerts/cpujan2014.html

https://www.oracle.com/security-alerts/cpujul2015.html

https://nvd.nist.gov/vuln/detail/CVE-2013-2251

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (38)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache struts

Операционная система: * *

Характеристика:

{
  "version_end_including": "2.3.15",
  "version_start_including": "2.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.0.665-4",
  "version_start_including": "1.1.0.665"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.0.4.573-6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.2.0.899",
  "version_start_including": "1.2.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.4.218-4",
  "version_start_including": "1.1.4.218"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.3.124-4",
  "version_start_including": "1.1.3.124"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.2.145-9",
  "version_start_including": "1.1.2.145"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.1.268-6",
  "version_start_including": "1.1.1.268"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco media experience engine (mxe) 3500 series

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "3.3.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.5(1)",
  "version_start_including": "10.5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(3)ES13",
  "version_start_including": "9.0(3)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(4)ES39",
  "version_start_including": "9.0(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "8.5(4)ES37",
  "version_start_including": "8.5(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.0(1)ES10",
  "version_start_including": "10.0(1)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.5(1)",
  "version_start_including": "10.5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.0(1)ES10",
  "version_start_including": "10.0(1)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(3)ES13",
  "version_start_including": "9.0(3)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(4)ES39",
  "version_start_including": "9.0(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "8.5(4)ES37",
  "version_start_including": "8.5(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified sip proxy software

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "8.5(5)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: fujitsu limited

Продукт: interstage business process manager analytics

Операционная система: * *

Характеристика:

{
  "version_exact": "12.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: fujitsu limited

Продукт: interstage business process manager analytics

Операционная система: * *

Характеристика:

{
  "version_exact": "12.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm call center for commerce

Операционная система: * *

Характеристика:

{
  "version_exact": "9.5.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm call center for commerce

Операционная система: * *

Характеристика:

{
  "version_exact": "10.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: mysql enterprise monitor

Операционная система: * *

Характеристика:

{
  "version_end_including": "2.3.14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: mysql enterprise monitor

Операционная система: * *

Характеристика:

{
  "version_end_including": "3.0.4",
  "version_start_including": "3.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "2.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "3.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "12.0.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "2.2.0.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "12.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "1.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "2.0.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: siebel apps - e-billing

Операционная система: * *

Характеристика:

{
  "version_exact": "6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: siebel apps - e-billing

Операционная система: * *

Характеристика:

{
  "version_exact": "6.1.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: siebel apps - e-billing

Операционная система: * *

Характеристика:

{
  "version_exact": "6.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: webcenter sites

Операционная система: * *

Характеристика:

{
  "version_exact": "11.1.1.8.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: webcenter sites

Операционная система: * *

Характеристика:

{
  "version_exact": "11.1.1.6.1"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-05999

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (38)