CVE-2013-2134 in Struts

Riassunto

di VulDB • 29/06/2026

Apache Struts 2 prima della versione 2.3.14.3 consente agli attaccanti remoti di eseguire codice OGNL arbitrario tramite una richiesta con un nome dell'azione manipolato ad hoc che non viene gestito correttamente durante la corrispondenza wildcard, una vulnerabilità diversa da CVE-2013-2135.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 16/07/2013
• Moderazione: accettato
• Voce: VDB-9022
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.70211
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2134
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2134/