CVE-2013-1965 in Apache Struts
Zusammenfassung (Englisch)
Apache Struts Showcase App 2.0.0 through 2.3.13, as used in Struts 2 before 2.3.14.1, allows remote attackers to execute arbitrary OGNL code via a crafted parameter name that is not properly handled when invoking a redirect.
Reservieren
19.02.2013
Veröffentlichung
10.07.2013
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 8873 | Apache Struts erweiterte Rechte | 94 | High | Offizieller Fix | CVE-2013-1965 |