Apache · Struts 2
CVE-2012-0391
Apache Struts 2 Improper Input Validation Vulnerability
Τι είναι
The ExceptionDelegator component in Apache Struts before 2.2.3.1 interprets parameter values as OGNL expressions during certain exception handling for mismatched data types of properties, which allows remote attackers to execute arbitrary Java code via a crafted parameter.
CISA: The ExceptionDelegator component in Apache Struts 2 before 2.2.3.1 contains an improper input validation vulnerability that allows for remote code execution.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 21 Ιουλίου 2022
- Προστέθηκε στη λίστα της CISA
- 21 Ιανουαρίου 2022
- Δημοσιεύθηκε
- 8 Ιανουαρίου 2012
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 76% στο κορυφαίο 0,5% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-20
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (7)
- http://www.exploit-db.com/exploits/18329
- http://archives.neohapsis.com/archives/bugtraq/2012-01/0031.html
- http://struts.apache.org/2.x/docs/version-notes-2311.html
- http://struts.apache.org/2.x/docs/s2-008.html
- https://www.sec-consult.com/files/20120104-0_Apache_Struts2_Multiple_Critical_Vulnerabilities.txt
- https://issues.apache.org/jira/browse/WW-3668
- http://secunia.com/advisories/47393
Περισσότερα κενά ασφαλείας της Apache που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 8 Οκτ 2026 | Command Injection | Struts | Υψηλή 8,1 | 97% |
| 4 Αυγ 2026 | Missing Encryption of Sensitive Data | Tomcat | Υψηλή 7,5 | 99% |
| 16 Απρ 2026 | Improper Input Validation | ActiveMQ | Υψηλή 8,8 | 98% |
| 1 Μαΐ 2025 | Improper Escaping of Output | HTTP Server | Κρίσιμη 9,1 | >99,9% |
| 1 Απρ 2025 | Path Equivalence | Tomcat | Κρίσιμη 10,0 | 99,9% |
| 4 Φεβ 2025 | Forced Browsing | OFBiz | Κρίσιμη 9,8 | >99,9% |
| 18 Σεπ 2024 | Improper Access Control | HugeGraph-Server | Κρίσιμη 9,8 | 99,2% |
| 27 Αυγ 2024 | Incorrect Authorization | OFBiz | Υψηλή 8,1 | 99,4% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.