CVE-2019-0230
84Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 97%
da publicação à arma0 dias
Publicada no NVD14 de set.
1ª PoC13 de ago.
metasploit14 de set.
VulnCheck14 de set.
probabilidade de exploração
97%top 1% das CVEs
exploração observada
simVulnCheck
10 exploit(s) público(s)
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat Enterprise Linux 5
no_fix_planned: Out of support scope
Não afetado
4 produtos — porque o código vulnerável não está presente no produto
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse Service Works 6 · Red Hat JBoss Operations Network 3 · Red Hat OpenStack Platform 10 (Newton)
Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.
Produtos afetados
n/a · Apache StrutsPoCs públicas encontradas — 10
exploitdbwww.exploit-db.com/exploits/49068não verificadogithubgithub.com/ramoncjs3/CVE-2019-0230★ 35githubgithub.com/PrinceFPF/CVE-2019-0230★ 15githubgithub.com/Al1ex/CVE-2019-0230★ 9githubgithub.com/f8al/CVE-2019-0230-PoC★ 1vulncheckvulncheck.com/xdb/dd2d4de8d593não verificadovulncheckvulncheck.com/xdb/b724ae055233não verificadocve_referencepacketstormsecurity.com/files/160108/Apache-Struts-2.5.20-Double-OGNL-Evaluation.htmlnão verificadocve_referencepacketstormsecurity.com/files/160721/Apache-Struts-2-Forced-Multi-OGNL-Evaluation.htmlnão verificadovulncheckvulncheck.com/xdb/7acfe7a4bf1enão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/160108/Apache-Struts-2.5.20-Double-OGNL-Evaluation.htmlhttp://packetstormsecurity.com/files/160721/Apache-Struts-2-Forced-Multi-OGNL-Evaluation.htmlhttps://cwiki.apache.org/confluence/display/ww/s2-059https://launchpad.support.sap.com/#/notes/2982840https://lists.apache.org/thread.html/r1125f3044a0946d1e7e6f125a6170b58d413ebd4a95157e4608041c7%40%3Cannounce.apache.org%3Ehttps://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86be406fa31da3dd0922%40%3Cannounce.apache.org%3Ehttps://www.oracle.com/security-alerts/cpuApr2021.htmlhttps://www.oracle.com/security-alerts/cpujan2021.htmlhttps://www.oracle.com/security-alerts/cpuoct2021.html