CVE-2014-0113 in Strutsinformação

Sumário

de VulDB • 05/06/2026

CookieInterceptor in Apache Struts antes da versão 2.3.20, quando um valor wildcard para cookiesName é utilizado, não restringe adequadamente o acesso ao método getClass, permitindo que atacantes remotos "manipulem" o ClassLoader e executem código arbitrário por meio de uma solicitação crafted. NOTA: esta vulnerabilidade existe devido a uma correção incompleta para CVE-2014-0094.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

03/12/2013

Divulgação

29/04/2014

Moderação

aceite

Entrada

VDB-69515

CPE

pronto

Exploração

Descarregar

EPSS

0.78451

KEV

não

Atividades

muito baixo

Sector

Hostingprovider, Telecommunication

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-0113
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-0113
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-0113/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!