CVE-2013-4316
Kritik
Açıklama
Apache Struts 2.0.0 ile 2.3.15.1 arasındaki sürümler, etkisi ve saldırı vektörleri bilinmeyen Dinamik Metot Çağırma (Dynamic Method Invocation) özelliğini varsayılan olarak etkinleştirir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Apache Struts
Yayın30 Eyl 2013
İlk görülme30 Eyl 2013
Nasıl düzeltilir
Güncelleyin
- org.apache.struts:struts2-core2.3.15.2 ya da sonraki bir sürüm
- org.apache.struts:struts2-rest-plugin2.3.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache struts | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.11.1, 2.0.11.2, 2.0.12, 2.0.13, 2.0.14, 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.8, 2.1.8.1, 2.2.1, 2.2.1.1, 2.2.3, 2.2.3.1, 2.3.1, 2.3.1.1, 2.3.1.2, 2.3.3, 2.3.4, 2.3.4.1, 2.3.7, 2.3.8, 2.3.12, 2.3.14, 2.3.14.1, 2.3.14.2, 2.3.14.3, 2.3.15, 2.3.15.1 | — |
| oracle flexcube_private_banking | 1.7, 2.0, 2.0.1, 2.2.0.1, 3.0, 12.0.1, 12.0.2 | — |
| oracle mysql_enterprise_monitor | v ≤ 2.3.14, v ≤ 3.0.4 | — |
| oracle webcenter_sites | 11.1.1.6.1, 11.1.1.8.0 | — |
| org.apache.struts:struts2-coreMaven | 2.0.0 ≤ v < 2.3.15.2 | 2.3.15.2 |
| org.apache.struts:struts2-rest-pluginMaven | 2.0.0 ≤ v < 2.3.15.2 | 2.3.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.