CVE-2014-0113 in Struts
要約 (英語)
CookieInterceptor in Apache Struts before 2.3.16.2, when a wildcard cookiesName value is used, does not properly restrict access to the getClass method, which allows remote attackers to "manipulate" the ClassLoader and execute arbitrary code via a crafted request. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0094.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2013年12月03日
公開
2014年04月29日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 69515 | Apache Struts CookieInterceptor 特権昇格 | 264 | 概念実証 | 公式な修正 | CVE-2014-0113 |