CVE-2019-0230exploração observada

CVE-2019-0230: falha em Apache Struts

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Struts+ Monitorar org.apache.struts:struts2-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

84Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 97%
da publicação à armano mesmo dia
Publicada no NVD14 de set.
1ª PoC13 de ago.
metasploit14 de set.
VulnCheck14 de set.
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat Enterprise Linux 5
no_fix_planned: Out of support scope
Não afetado
4 produtos — porque o código vulnerável não está presente no produto
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse Service Works 6 · Red Hat JBoss Operations Network 3 · Red Hat OpenStack Platform 10 (Newton)
Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.
Produtos afetados
n/a · Apache Struts
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.