EDB-18329
funktionalApache Struts 2 < 2.3.1 - Multiple Vulnerabilities
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor SEC Consultveröffentlicht 2012-01-06Katalog exploit_db
01
ausgenutzte CVEs (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2012-0394US | medium6.8 | Exploit | ||
The DebuggingInterceptor component in Apache Struts before 2.3.1.1, when developer mode is used, allows remote attackers to execute arbitrary commands via unspecified vectors. NOT… | ||||
| CVE-2012-0393US | medium6.4 | Exploit | ||
The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary fi… | ||||
| CVE-2012-0392US | medium6.8 | Exploit | ||
The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to execute arbitrary commands via a crafted… | ||||
| CVE-2012-0391US | critical9.8OT kritisch | KEV | ||
The ExceptionDelegator component in Apache Struts before 2.2.3.1 interprets parameter values as OGNL expressions during certain exception handling for mismatched data types of prop… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan