CVE-2014-0094

mediumPriorität · beachten · 65EPSS 0.994 · 100. PerzentilExploit · funktionalEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

5 exploits · funktional

Likely / severe?

99.4% (100th) EPSS

CVSS 5 · medium

Is it mine?

31 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

The ParametersInterceptor in Apache Struts before 2.3.16.2 allows remote attackers to "manipulate" the ClassLoader via the class parameter, which is passed to the getClass method.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v2.05mediumAV:N/AC:L/Au:N/C:N/I:P/A:N/E:Hsecondary · CVSS-BT (t0sche)

v3.14.7mediumAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-79US

Exploits (5)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-33142Apache Struts - ClassLoader Manipulation Remote Code Execution (Metasploit)funktional · exploit_db
EDB-41690Apache Struts < 1.3.10 / < 2.3.16.2 - ClassLoader Manipulation Remote Code Execution (Metasploit)funktional · exploit_db
exploit/multi/http/struts_code_exec_classloaderApache Struts ClassLoader Manipulation Remote Code ExecutionPoC · metasploit
HasegawaTadamitsu/CVE-2014-0094-test-program-for-struts1CVE-2014-0094 test program for struts1PoC · poc_in_github
y0d3n/CVE-2014-0094y0d3n/CVE-2014-0094PoC · poc_in_github

betroffene Produkte (31)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Apache Software Foundation Struts2.0.0 → 2.3.16.2fstec_bduRU
Broadcom Inc. VMware Aria Automation Orchestrator≤ 5.1fstec_bduRU
Broadcom Inc. VMware Aria Automation Orchestrator≤ 4.2fstec_bduRU
Broadcom Inc. VMware Aria Automation Orchestrator5.5 → 5.5.2fstec_bduRU
Broadcom Inc. VMware Aria Operations5.7.0 → 5.7.3fstec_bduRU
Broadcom Inc. VMware Aria Operations5.8.0 → 5.8.2fstec_bduRU
IBM Corp. IBM Call Center for Commerce≤ 9.5.0fstec_bduRU
IBM Corp. IBM Call Center for Commerce≤ 10.0fstec_bduRU
IBM Corp. IBM Sterling Field Sales≤ 9.2.0fstec_bduRU
IBM Corp. IBM Sterling Field Sales≤ 9.3.0fstec_bduRU
IBM Corp. IBM Sterling Field Sales≤ 9.0fstec_bduRU
IBM Corp. IBM Sterling Field Sales≤ 9.1.0fstec_bduRU
IBM Corp. IBM Sterling Field Sales≤ 9.2.1fstec_bduRU
IBM Corp. IBM Sterling Order Management≤ 8.5fstec_bduRU
IBM Corp. IBM Sterling Selling and Fulfillment Foundation≤ 9.2.1fstec_bduRU
IBM Corp. IBM Sterling Selling and Fulfillment Foundation≤ 9.2.0fstec_bduRU
IBM Corp. IBM Sterling Selling and Fulfillment Foundation≤ 9.1.0fstec_bduRU
IBM Corp. IBM Sterling Selling and Fulfillment Foundation≤ 9.0fstec_bduRU
IBM Corp. IBM Sterling Selling and Fulfillment Foundation≤ 9.3.0fstec_bduRU

20 von 31 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-vrwc-qjmw-5rjmClassLoader manipulation in Apache Struts2022-05-14ghsa · osvUS
The ParametersInterceptor in Apache Struts before 2.3.16.2 allows remote attackers to "manipulate" the ClassLoader via the class parameter, which is passed to the getClass method.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv NVD CVE.org MITRE

veröffentlicht 2014-03-11geändert 2026-06-17

Referenzen (45)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan