Beveiligingsadvies

CVE-2012-0838

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-03-02 22:00:00

Laatst bijgewerkt 2024-08-06 18:38:14

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

Apache Struts 2 before 2.2.3.1 evaluates a string as an OGNL expression during the handling of a conversion error, which allows remote attackers to modify run-time data values, and consequently execute arbitrary code, via invalid input to a field.

← Alle CVE's bekijken Bekijk op cve.org ↗