CVE-2012-0393

CVE-2012-0393

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear org.apache.struts:struts2-core+ Monitorear org.apache.struts.xwork:xwork-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 36%
de la publicación al armael mismo día
Publicada en NVD8 ene
1ª PoC6 ene
The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.