BDU:2022-05999

Оценки

Оценка EPSS

0.0000

CVSS

3.x 10.0

Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0

0.0

CVSS 3.x

10.0

Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS 2.0

9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Уязвимость реализации механизма сопоставления действий DefaultActionMapper программной платформы Apache Struts связана с недостаточной очисткой входных данных при обработке параметров action:, redirect: и redirectAction: prefix. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Источники

bdu

Связанные уязвимости

CVE-2013-2251

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2251

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/

https://exchange.xforce.ibmcloud.com/vulnerabilities/90392

https://seclists.org/fulldisclosure/2013/Oct/96

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131023-struts2

https://cwiki.apache.org/confluence/display/WW/S2-016

https://www.fujitsu.com/global/support/products/software/security/products-f/interstage-bpm-analytics-201301e.html

https://www.oracle.com/security-alerts/cpujan2014.html

https://www.oracle.com/security-alerts/cpujul2015.html

https://nvd.nist.gov/vuln/detail/CVE-2013-2251

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache struts

Операционная система: * *

Характеристика:

{
  "version_end_including": "2.3.15",
  "version_start_including": "2.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.0.4.573-6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.2.0.899",
  "version_start_including": "1.2.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.4.218-4",
  "version_start_including": "1.1.4.218"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.3.124-4",
  "version_start_including": "1.1.3.124"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.2.145-9",
  "version_start_including": "1.1.2.145"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.1.268-6",
  "version_start_including": "1.1.1.268"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco identity services engine

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "1.1.0.665-4",
  "version_start_including": "1.1.0.665"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco media experience engine (mxe) 3500 series

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "3.3.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.0(1)ES10",
  "version_start_including": "10.0(1)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(3)ES13",
  "version_start_including": "9.0(3)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(4)ES39",
  "version_start_including": "9.0(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "8.5(4)ES37",
  "version_start_including": "8.5(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco packaged contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.5(1)",
  "version_start_including": "10.5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "8.5(4)ES37",
  "version_start_including": "8.5(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(4)ES39",
  "version_start_including": "9.0(4)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "9.0(3)ES13",
  "version_start_including": "9.0(3)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.0(1)ES10",
  "version_start_including": "10.0(1)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified contact center enterprise

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "10.5(1)",
  "version_start_including": "10.5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: cisco systems inc.

Продукт: cisco unified sip proxy software

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "8.5(5)"
}

Источник: bdu

Тип: Конфигурация

Поставщик: fujitsu limited

Продукт: interstage business process manager analytics

Операционная система: * *

Характеристика:

{
  "version_exact": "12.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: fujitsu limited

Продукт: interstage business process manager analytics

Операционная система: * *

Характеристика:

{
  "version_exact": "12.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm call center for commerce

Операционная система: * *

Характеристика:

{
  "version_exact": "9.5.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm call center for commerce

Операционная система: * *

Характеристика:

{
  "version_exact": "10.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: mysql enterprise monitor

Операционная система: * *

Характеристика:

{
  "version_end_including": "3.0.4",
  "version_start_including": "3.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: mysql enterprise monitor

Операционная система: * *

Характеристика:

{
  "version_end_including": "2.3.14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "12.0.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "2.2.0.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "12.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "1.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "2.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "2.0.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle flexcube private banking

Операционная система: * *

Характеристика:

{
  "version_exact": "3.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: siebel apps - e-billing

Операционная система: * *

Характеристика:

{
  "version_exact": "6.1.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: siebel apps - e-billing

Операционная система: * *

Характеристика:

{
  "version_exact": "6.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: siebel apps - e-billing

Операционная система: * *

Характеристика:

{
  "version_exact": "6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: webcenter sites

Операционная система: * *

Характеристика:

{
  "version_exact": "11.1.1.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: webcenter sites

Операционная система: * *

Характеристика:

{
  "version_exact": "11.1.1.8.0"
}

Источник: bdu