CVE-2012-0391 in Struts

Riassunto

di VulDB • 04/07/2026

Il componente ExceptionDelegator di Apache Struts prima della versione 2.2.3.1 interpreta i valori dei parametri come espressioni OGNL durante la gestione di determinate eccezioni relative ad attributi con tipi di dati non corrispondenti, consentendo agli attaccanti remoti di eseguire codice Java arbitrario tramite un parametro appositamente creato (crafted).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 08/01/2012
• Divulgazione: 08/01/2012
• Moderazione: accettato
• Voce: VDB-4527
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.75071
• KEV: si
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0391
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0391/