Apache Archiva Struts OGNL biztonsági szabályok megkerülhetőségének sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Archiva 1.3.x

Összefoglaló

Egy sérülékenységet jelentettek az Apache Archiva-hoz.

Leírás

A hibát kihasználva a támadók bizonyos biztonsági szabályokat megkerülhetnek.
A sérülékenységet a csomagban lévő  Apache Struts okozza.
A sérülékenység a 1.3.6. verzióban jelentették, de más verziók is érintettek lehetnek.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 56325

SECUNIA 54118

CVE-2013-2251 - NVD CVE-2013-2251

Gyártói referencia: cxsecurity.com