Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 163 bronnen 61 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1182

HIGH · 8.2 CVSS Gepubliceerd: CWE-20

Beschrijving NL

ActionServlet.java in Apache Struts 1 1.x tot en met 1.3.10 beperkt de Validator-configuratie niet goed, waardoor externe aanvallers cross-site scripting (XSS) -aanvallen kunnen uitvoeren of een denial of service kunnen veroorzaken via vervaardigde invoer, een gerelateerd probleem met CVE-2015-0899.

Origineel (Engels) tonen

ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not properly restrict the Validator configuration, which allows remote attackers to conduct cross-site scripting (XSS) attacks or cause a denial of service via crafted input, a related issue to CVE-2015-0899.

Vendors

Apache

Affected products

Struts

References