CVE-2019-0230 in Financial Services Market Risk Measurement and Management

Resumen

por VulDB • 2026-05-22

Apache Struts 2.0.0 a 2.5.20 presenta una evaluación forzada doble de OGNL; cuando se evalúa en entrada de usuario sin procesar en atributos de etiquetas, puede provocar ejecución remota de código.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-11-14
• Moderación: aceptado
• Artículo: 3
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-915 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.97399
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0230
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0230/