CVE-2011-3923 in Struts

Résumé

par VulDB • 01/07/2026

Apache Struts avant la version 2.3.1.2 permet aux attaquants distants de contourner les mesures de sécurité dans la classe ParameterInterceptor et d'exécuter des commandes arbitraires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/10/2011
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-732 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.88829
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3923/