CVE-2013-2248 in Struts

الملخص

بحسب VulDB • 18/07/2026

تتيح ثغرات متعددة من نوع إعادة التوجيه المفتوح في Apache Struts 2.0.0 حتى الإصدار 2.3.15 لمهاجمين عن بُعد توجيه المستخدمين إلى مواقع ويب عشوائية وتنفيذ هجمات التصيد الاحتيالي عبر عنوان URL موجود ضمن معلمة باستخدام بادئة (1) redirect: أو (2) redirectAction:.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/02/2013
• إفشاء: 19/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9568
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.94654
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2248
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2248/