CVE-2019-0230
84Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 97%
de la publicación al arma0 días
Publicada en NVD14 sept
1ª PoC13 ago
metasploit14 sept
VulnCheck14 sept
probabilidad de explotación
97%top 1% de las CVE
explotación observada
síVulnCheck
10 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
no_fix_planned: Out of support scope
No afectado
4 productos — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse Service Works 6 · Red Hat JBoss Operations Network 3 · Red Hat OpenStack Platform 10 (Newton)
Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.
Productos afectados
n/a · Apache StrutsPoCs públicas encontradas — 10
exploitdbwww.exploit-db.com/exploits/49068no verificadogithubgithub.com/ramoncjs3/CVE-2019-0230★ 35githubgithub.com/PrinceFPF/CVE-2019-0230★ 15githubgithub.com/Al1ex/CVE-2019-0230★ 9githubgithub.com/f8al/CVE-2019-0230-PoC★ 1vulncheckvulncheck.com/xdb/dd2d4de8d593no verificadovulncheckvulncheck.com/xdb/b724ae055233no verificadocve_referencepacketstormsecurity.com/files/160108/Apache-Struts-2.5.20-Double-OGNL-Evaluation.htmlno verificadocve_referencepacketstormsecurity.com/files/160721/Apache-Struts-2-Forced-Multi-OGNL-Evaluation.htmlno verificadovulncheckvulncheck.com/xdb/7acfe7a4bf1eno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/160108/Apache-Struts-2.5.20-Double-OGNL-Evaluation.htmlhttp://packetstormsecurity.com/files/160721/Apache-Struts-2-Forced-Multi-OGNL-Evaluation.htmlhttps://cwiki.apache.org/confluence/display/ww/s2-059https://launchpad.support.sap.com/#/notes/2982840https://lists.apache.org/thread.html/r1125f3044a0946d1e7e6f125a6170b58d413ebd4a95157e4608041c7%40%3Cannounce.apache.org%3Ehttps://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86be406fa31da3dd0922%40%3Cannounce.apache.org%3Ehttps://www.oracle.com/security-alerts/cpuApr2021.htmlhttps://www.oracle.com/security-alerts/cpujan2021.htmlhttps://www.oracle.com/security-alerts/cpuoct2021.html