NVD

Id
29030  
Name
CVE-2014-0094  
Description
The ParametersInterceptor in Apache Struts before 2.3.16.1 allows remote attackers to "manipulate" the ClassLoader via the class parameter, which is passed to the getClass method.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-03-11  
Modified Date
2017-01-06  
Seq
2014-0094  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
153194 29030 CVE-2014-0094 JVN#19294237  View
153195 29030 CVE-2014-0094 JVNDB-2014-000045  View
153196 29030 CVE-2014-0094 http://packetstormsecurity.com/files/127215/VMware-Security-Advisory-2014-0007.html  View
153197 29030 CVE-2014-0094 59178  View
153198 29030 CVE-2014-0094 http://struts.apache.org/release/2.3.x/docs/s2-020.html  View
153199 29030 CVE-2014-0094 http://www-01.ibm.com/support/docview.wss?uid=swg21676706  View
153200 29030 CVE-2014-0094 http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-350733.htm  View
153201 29030 CVE-2014-0094 http://www.konakart.com/downloads/ver-7-3-0-0-whats-new  View
153202 29030 CVE-2014-0094 http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html  View
153203 29030 CVE-2014-0094 20140306 [ANN] Struts 2.3.16.1 GA release available - security fix  View
153204 29030 CVE-2014-0094 20140625 NEW VMSA-2014-0007 - VMware product updates address security vulnerabilities in Apache Struts library  View
153205 29030 CVE-2014-0094 65999  View
153206 29030 CVE-2014-0094 1029876  View
153207 29030 CVE-2014-0094 http://www.vmware.com/security/advisories/VMSA-2014-0007.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12027 JVNDB-2014-000045 Apache Struts において ClassLoader が操作可能な脆弱性 Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。Apache Struts には、ClassLoader が操作可能な脆弱性が存在します。 CVE-2014-0094 67495 CVE-2014-0094 29030 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000045.html 2014-04-25 2015-05-08 View
12728 JVNDB-2014-001603 ** 削除 ** Apache Struts の ParametersInterceptor における ClassLoader を操作される脆弱性 ** 削除 ** 本案件は、JVNDB-2014-000045 の内容と重複していることが判明したため削除されました。JVNDB-2014-000045 を参照してください。 CVE-2014-0094 67495 CVE-2014-0094 29030 N/A http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001603.html 2014-03-06 2014-06-03 View