Beveiligingsadvies

CVE-2012-0392

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-01-08 15:00:00

Laatst bijgewerkt 2024-09-16 22:20:33

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to execute arbitrary commands via a crafted HTTP Cookie header that triggers Java code execution through a static method.

← Alle CVE's bekijken Bekijk op cve.org ↗