ID de Prueba:	1.3.6.1.4.1.25623.1.0.800271
Categoría:	Web application abuses
Título:	Apache Struts Security Update (S2-004) - Active Check
Resumen:	Apache Struts is prone to a directory traversal; vulnerability.
Descripción:	Summary: Apache Struts is prone to a directory traversal vulnerability. Vulnerability Insight: Input validation error within the user supplied request URI while read arbitrary files via '../' with a '/struts/' path which is related to FilterDispatcher and DefaultStaticContentLoader. Vulnerability Impact: Successful exploitation will let an attacker launch a directory traversal attack and gain sensitive information about the remote system directory contents. Affected Software/OS: Apache Struts 2.0.0 through 2.0.11.2 and 2.1.0 through 2.1.2. Solution: Update to version 2.0.12, 2.1.6 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2008-6505 BugTraq ID: 32104 http://www.securityfocus.com/bid/32104 http://osvdb.org/49733 http://osvdb.org/49734 http://secunia.com/advisories/32497 http://www.vupen.com/english/advisories/2008/3003
Copyright	Copyright (C) 2009 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.