ID de Prueba:	1.3.6.1.4.1.25623.1.0.803837
Categoría:	Web application abuses
Título:	Apache Struts Security Update (S2-013, S2-014) - Active Check
Resumen:	Apache Struts is prone to multiple vulnerabilities.
Descripción:	Summary: Apache Struts is prone to multiple vulnerabilities. Vulnerability Insight: The flaw exists due to an improper handling of the includeParams attribute in the URL and Anchor tags Vulnerability Impact: Successful exploitation will allow remote attackers to execute arbitrary commands via specially crafted OGNL (Object-Graph Navigation Language) expressions. Affected Software/OS: Apache Struts 2.0.0 through 2.3.14.1. Solution: Update to version 2.3.14.2 or later. CVSS Score: 9.3 CVSS Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2013-1966 BugTraq ID: 60166 http://www.securityfocus.com/bid/60166 https://bugzilla.redhat.com/show_bug.cgi?id=967656 https://cwiki.apache.org/confluence/display/WW/S2-013 Common Vulnerability Exposure (CVE) ID: CVE-2013-2115 BugTraq ID: 60167 http://www.securityfocus.com/bid/60167 https://cwiki.apache.org/confluence/display/WW/S2-014
Copyright	Copyright (C) 2013 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.