CVE-2019-0233: fallo en Apache Struts
Publicada el · Actualizada el
15Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 66%
probabilidad de explotación
66%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
no_fix_planned: Out of support scope
No afectado
4 productos — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse Service Works 6 · Red Hat JBoss Operations Network 3 · Red Hat OpenStack Platform 10 (Newton)
An access permission override in Apache Struts 2.0.0 to 2.5.20 may cause a Denial of Service when performing a file upload.
Productos afectados
n/a · Apache Struts