CVE-2012-0393

CVE-2012-0393

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar org.apache.struts:struts2-core+ Monitorar org.apache.struts.xwork:xwork-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 36%
da publicação à armano mesmo dia
Publicada no NVD8 de jan.
1ª PoC6 de jan.
The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object.
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.