exploit/multi/http/struts2_rest_xstream

waffenfähig

Apache Struts 2 REST Plugin XStream RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2017-09-05Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-9805US	high8.1OT kritisch	99.4% (100th)	KEV	2017-09-15
The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type f…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.