Tracker / CVE-2013-2251
CVE-2013-2251
Sfruttata Critica 9.8
Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.
Prodotti e versioni affette
| apache | archiva |
|---|---|
| apache | archiva · 1.3 → 1.3.8 |
| apache | struts · 2.0.0 → 2.3.15 |
| fujitsu | interstage_business_process_manager_analytics |
| oracle | siebel_apps_-_e-billing |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.