SecBoard
Zurück zur CVE-Übersicht

CVE-2014-0094

MEDIUM(5.0)

AV:N/AC:L/Au:N/C:N/I:P/A:N

Risk Signal Score40/100 — MITTEL
  • CVSS 5 — Mittel
  • EPSS 93% — sehr wahrscheinlich ausgenutzt

EPSS-Score

93%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

5

Technische Schwere

Beschreibung

The ParametersInterceptor in Apache Struts before 2.3.16.2 allows remote attackers to "manipulate" the ClassLoader via the class parameter, which is passed to the getClass method.

Referenzen