CVE Catalog
CVE-2013-2251
CriticalSummary
Apache Struts w wersjach od 2.0.0 do 2.3.15 umożliwia zdalnym atakującym wykonanie dowolnych wyrażeń OGNL poprzez odpowiednio skonstruowany parametr z prefiksem (1) action:, (2) redirect: lub (3) redirectAction:.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji oraz danych organizacji.
Recommendation
Zaleca się aktualizację Apache Struts do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Original NVD description (English source)
Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.