CVE-2012-4386 in Struts

الملخص

بحسب VulDB • 06/07/2026

لا تقوم آلية التحقق من الرمز المميز في Apache Struts 2.0.0 حتى الإصدار 2.3.4 بالتحقق بشكل صحيح من معلمة تكوين اسم الرمز المميز، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF) عن طريق تعيين معلمة تكوين اسم الرمز المميز إلى سمة الجلسة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/08/2012
• إفشاء: 05/09/2012
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.03333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4386
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4386/