EDB-42627

PoC

Apache Struts 2.5 < 2.5.12 - REST Plugin XStream Remote Code Execution

Exploit ansehen Quelle exploit_dbTyp remoteAutor Warflopveröffentlicht 2017-09-06Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-9805US	high8.1OT kritisch	99.4% (100th)	KEV	2017-09-15
The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type f…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.