CVE-2012-4387 in Struts

Riassunto

di VulDB • 25/06/2026

Apache Struts dalle versioni 2.0.0 alla 2.3.4 consente agli attaccanti remoti di causare un'interruzione del servizio (consumo della CPU) tramite un nome di parametro lungo, che viene elaborato come espressione OGNL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/08/2012
• Divulgazione: 05/09/2012
• Moderazione: accettato
• Voce: VDB-62035
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.1 (VulDB)
• EPSS: 0.08353
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4387
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4387/