CVE-2012-0394 in Apache Strutsinfo

Zusammenfassung (Englisch)

** DISPUTED ** The DebuggingInterceptor component in Apache Struts before 2.3.1.1, when developer mode is used, allows remote attackers to execute arbitrary commands via unspecified vectors. NOTE: the vendor characterizes this behavior as not "a security vulnerability itself."

Reservieren

08.01.2012

Veröffentlichung

08.01.2012

Einträge

VulDB provides additional information and datapoints for this CVE:

IDSchwachstelleCWEAusMasCVE
12291Apache Struts DebuggingInterceptor erweiterte Rechte94HighOffizieller FixCVE-2012-0394
4528Apache Struts DebuggingInterceptor erweiterte Rechte94HighOffizieller FixCVE-2012-0394

Beschreibung

CPE

CWE

CVSS

Exploits

History

Diff

Verknüpfen

Threat Intelligence

API JSON

API XML

API CSV

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!