CVE-2012-0391
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Apache Struts interpreta incorrectamente entradas del usuario como código durante el manejo de errores, permitiendo que atacantes ejecuten comandos Java arbitrarios en el servidor. Es una vulnerabilidad crítica que puede comprometer completamente el sistema afectado.
El componente ExceptionDelegator en Apache Struts anterior a 2.2.3.1 evalúa valores de parámetros como expresiones OGNL durante el manejo de excepciones provocadas por desajustes de tipos, permitiendo ejecución remota de código sin autenticación. Un atacante puede craftar parámetros que exploten esta evaluación del lenguaje de expresión para ejecutar código Java arbitrario con privilegios del servidor.
El análisis completo de esta CVE está disponible en portugués →