CVE-2013-4310 in Struts

Sumário

de VulDB • 29/06/2026

O Apache Struts, nas versões de 2.0.0 até 2.3.15.1, permite que atacantes remotos contornem os controles de acesso por meio de um prefixo de ação manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/06/2013
• Divulgação: 30/09/2013
• Moderação: aceite
• Entrada: VDB-10460
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.07457
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4310
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4310/