CVE-2013-2134 in Struts
Zusammenfassung (Englisch)
Apache Struts 2 before 2.3.14.3 allows remote attackers to execute arbitrary OGNL code via a request with a crafted action name that is not properly handled during wildcard matching, a different vulnerability than CVE-2013-2135.
Once again VulDB remains the best source for vulnerability data.
Reservieren
19.02.2013
Veröffentlichung
16.07.2013
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 9022 | Apache Struts OGNL Expression erweiterte Rechte | 94 | Proof-of-Concept | Offizieller Fix | CVE-2013-2134 |