GHSA-q2cg-xf9p-h457

ghsaUSosv

Incomplete exclude pattern in Apache Struts

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The default exclude patterns (excludeParams) in Apache Struts 2.3.20 allow remote attackers to "compromise internal state of an application" via unspecified vectors. In Struts 2.3.20.1 a better set of exlude patterns was defined.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-1831US	high7.5	6.32% (94th)	—	2015-07-16
The default exclude patterns (excludeParams) in Apache Struts 2.3.20 allow remote attackers to "compromise internal state of an application" via unspecified vectors.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/strutsPACKAGE
https://github.com/apache/struts/commit/d832747d647df343ed07a58b1b5e540a05a4d51bWEB
https://nvd.nist.gov/vuln/detail/CVE-2015-1831ADVISORY
https://struts.apache.org/docs/s2-024.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan