CVE-2017-5638 in WebLogic Server

Resumen

El analizador sintáctico Jakarta Multipart en Apache Struts 2 en versiones 2.3.x anteriores a la 2.3.32 y versiones 2.5.x anteriores a la 2.5.10.1 no maneja correctamente las excepciones y la generación de mensajes de error, lo que permite a atacantes remotos ejecutar comandos arbitrarios a través de una cadena #cmd= en un encabezado HTTP de Content-Type, Content-Disposition o Content-Length manipulado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2017-01-29

Divulgación

2017-03-10

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
103789	Oracle WebLogic Server Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100194	Oracle MySQL Enterprise Monitor Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100097	Oracle Retail XBRi Loss Prevention Internal Operations escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100060	Oracle Insurance Data Foundation Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100059	Oracle Financial Services Retail Performance Analytics Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100058	Oracle Financial Services Retail Customer Analytics Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100057	Oracle Financial Services Reconciliation Framework Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100056	Oracle Financial Services Profitability Management Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100055	Oracle Financial Services Pricing Management Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100054	Oracle Financial Services Loan Loss Forecasting Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100053	Oracle Financial Services Liquidity Risk Management Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100052	Oracle Financial Services Institutional Performance Analytics Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100051	Oracle Financial Services Hedge Management Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100050	Oracle Financial Services Funds Transfer Pricing Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100049	Oracle Financial Services Enterprise Financial Performance Analytics Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100048	Oracle Financial Services Data Integration Hub Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100047	Oracle Financial Services Data Foundation Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100046	Oracle Financial Services Basel Regulatory Capital Internal Ratings Based Approach Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100045	Oracle Financial Services Basel Regulatory Capital Basic Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100044	Oracle Financial Services Asset Liability Management Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100043	Oracle Financial Services Analytical Applications Infrastructure Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100042	Oracle FLEXCUBE Private Banking Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100031	Oracle Communications Policy Management Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
100027	Oracle Siebel CRM E-Billing escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
99968	Oracle WebLogic Server Samples escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
99964	Oracle WebCenter Sites Struts 2 escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638
97732	Apache Struts Jakarta Multipart escalada de privilegios	755	Atacado	Arreglo oficial	CVE-2017-5638

Fuentes

• MITRE
• NVD
• CVE Details