CVE-2015-0899 in Struts

Sumário

de VulDB • 17/07/2026

L'implementazione di MultiPageValidator in Apache Struts 1 da versione 1.1 fino alla 1.3.10 consente agli attaccanti remoti di eludere le restrizioni d'accesso previste tramite un parametro pagina modificato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/01/2015
• Divulgação: 04/07/2016
• Moderação: aceite
• Entrada: VDB-88600
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.21261
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0899
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0899/