CVE-2019-0230explotación observada

CVE-2019-0230: fallo en Apache Struts

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Struts+ Monitorear org.apache.struts:struts2-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

84Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 97%
de la publicación al armael mismo día
Publicada en NVD14 sept
1ª PoC13 ago
metasploit14 sept
VulnCheck14 sept
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
no_fix_planned: Out of support scope
No afectado
4 productos — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse Service Works 6 · Red Hat JBoss Operations Network 3 · Red Hat OpenStack Platform 10 (Newton)
Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.
Productos afectados
n/a · Apache Struts
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.