Apache Struts 2.3.20 excludeParams दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Struts 2.3.20 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह संशोधन excludeParams आर्ग्युमेंट दूरस्थ कोड निष्पादन का कारण बन सकता है। इस भेद्यता को CVE-2015-1831 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Struts 2.3.20 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह संशोधन excludeParams आर्ग्युमेंट दूरस्थ कोड निष्पादन का कारण बन सकता है। कमजोरी प्रकाशित की गई थी 16/07/2015 (वेबसाइट). सलाह struts.apache.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-1831 आईडी के तहत ट्रैक किया जाता है। 17/02/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 83487 वाला एक प्लगइन प्रदान करता है (Apache Struts 2.3.20 Incorrect Default Exclude Pattern), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75940) , Tenable (83487).

उत्पादजानकारी

प्रकार

• Programming Tool Software

विक्रेता

• Apache

नाम

• Struts

संस्करण

• 2.3.20

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 83487
Nessus नाम: Apache Struts 2.3.20 Incorrect Default Exclude Pattern
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

17/02/2015 🔍
16/07/2015 +149 दिन 🔍
16/07/2015 +0 दिन 🔍
16/07/2015 +0 दिन 🔍
17/07/2015 +1 दिन 🔍
02/06/2022 +2512 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: struts.apache.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-1831 (🔍)
GCVE (CVE): GCVE-0-2015-1831
GCVE (VulDB): GCVE-100-76567
SecurityFocus: 75940 - Apache Struts CVE-2015-1831 Security Bypass Vulnerability
SecurityTracker: 1032985

प्रविष्टिजानकारी

बनाया गया: 17/07/2015 10:22 AM
अद्यतनित: 02/06/2022 09:53 AM
परिवर्तन: 17/07/2015 10:22 AM (50), 07/07/2017 05:13 PM (5), 02/06/2022 09:50 AM (3), 02/06/2022 09:53 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!