CVE-2013-6348

描述

Multiple cross-site scripting (XSS) vulnerabilities in Apache Struts 2.3.15.3 allow remote attackers to inject arbitrary web script or HTML via the namespace parameter to (1) actionNames.action and (2) showConfig.action in `config-browser/`.

如何修補 CVE-2013-6348

要修補 CVE-2013-6348,請將受影響套件升級到下列已修補版本。

• Maven/org.apache.struts:struts2-core—升級至 2.3.16 或更新版本

CVE-2013-6348 正在被利用嗎?

中等 — EPSS 為 6.1%,可持續追蹤但非最高優先。

受影響套件(1)

• from 0, < 2.3.16

參考連結(8)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2013-6348
• PATCHgithub.com/apache/struts
• WEBpacketstormsecurity.com/files/123805/Struts-2.3.15.3-Cross-Site-Scripting.html
• WEBseclists.org/fulldisclosure/2013/Oct/244
• WEB