EDB-36426
funktionalApache Struts 2.0.9/2.1.8 - Session Tampering Security Bypass
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Hisato Killingveröffentlicht 2011-12-07Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2011-5057US | medium5.0 | Exploit | ||
Apache Struts 2.3.1.2 and earlier, 2.3.19-2.3.23, provides interfaces that do not properly restrict access to collections such as the session and request collections, which might a… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan