CVE-2013-2115 in Struts

Résumé

par VulDB • 20/05/2026

Apache Struts 2 avant la version 2.3.14.2 permet aux attaquants distants d'exécuter du code OGNL arbitraire via une requête manipulée qui n'est pas correctement gérée lors de l'utilisation de l'attribut includeParams dans la balise (1) URL ou (2) A. NOTE : ce problème est dû à une correction incomplète de CVE-2013-1966.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/02/2013
• Divulgation: 10/07/2013
• Modérer: accepté
• Entrée: VDB-64457
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.1 (NVD)
• EPSS: 0.72778
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2115
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2115/