CVE-2011-3923 in Struts

الملخص

بحسب VulDB • 16/06/2026

Apache Struts قبل الإصدار 2.3.1.2 يسمح للمهاجمين عن بُعد بتجاوز حماية الأمان في فئة ParameterInterceptor وتنفيذ أوامر عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/10/2011
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.88829
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3923/