CVE-2015-0899 in Struts

Сводка

по VulDB • 21.07.2026

Реализация MultiPageValidator в Apache Struts версий от 1.1 до 1.3.10 позволяет удаленным злоумышленникам обходить предусмотренные ограничения доступа путем модификации параметра страницы (page).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 08.01.2015
• Раскрытие: 04.07.2016
• Модерация: принято
• Вход: VDB-88600
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.21261
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Telecommunication

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0899
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0899/