ГрамотаИБ ГрамотаИБ

BDU:2022-05999

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10) CVSS 10 · AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость реализации механизма сопоставления действий DefaultActionMapper программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2013-2251

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации механизма сопоставления действий DefaultActionMapper программной платформы Apache Struts связана с недостаточной очисткой входных данных при обработке параметров action:, redirect: и redirectAction: prefix. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Apache Struts: https://cwiki.apache.org/confluence/display/WW/S2-016 Для программных продуктов IBM: https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/ Для программных продуктов Cisco: http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131023-struts2 Для программных продуктов Fujitsu: https://www.fujitsu.com/global/support/products/software/security/products-f/interstage-bpm-analytics-201301e.html Для программных продуктов Oracle: https://www.oracle.com/security-alerts/cpujan2014.html https://www.oracle.com/security-alerts/cpujul2015.html

Сведения записи

Дата публикации: 30.09.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software FoundationStrutsот 2.0.0 до 2.3.15 включительноНе указана
Cisco Systems Inc.Cisco Identity Services Engineдо 1.0.4.573-6Не указана
Cisco Systems Inc.Cisco Identity Services Engineот 1.1.0.665 до 1.1.0.665-4Не указана
Cisco Systems Inc.Cisco Identity Services Engineот 1.1.1.268 до 1.1.1.268-6Не указана
Cisco Systems Inc.Cisco Identity Services Engineот 1.1.2.145 до 1.1.2.145-9Не указана
Cisco Systems Inc.Cisco Identity Services Engineот 1.1.3.124 до 1.1.3.124-4Не указана
Cisco Systems Inc.Cisco Identity Services Engineот 1.1.4.218 до 1.1.4.218-4Не указана
Cisco Systems Inc.Cisco Identity Services Engineот 1.2.0.0 до 1.2.0.899Не указана
Cisco Systems Inc.Cisco Media Experience Engine (MXE) 3500 Seriesдо 3.3.2Не указана
Cisco Systems Inc.Cisco Packaged Contact Center Enterpriseот 10.0(1) до 10.0(1)ES10Не указана
Cisco Systems Inc.Cisco Packaged Contact Center Enterpriseот 10.5 до 10.5(1)Не указана
Cisco Systems Inc.Cisco Packaged Contact Center Enterpriseот 8.5(4) до 8.5(4)ES37Не указана
Cisco Systems Inc.Cisco Packaged Contact Center Enterpriseот 9.0(3) до 9.0(3)ES13Не указана
Cisco Systems Inc.Cisco Packaged Contact Center Enterpriseот 9.0(4) до 9.0(4)ES39Не указана
Cisco Systems Inc.Cisco Unified Contact Center Enterpriseот 10.0(1) до 10.0(1)ES10Не указана
Cisco Systems Inc.Cisco Unified Contact Center Enterpriseот 10.5 до 10.5(1)Не указана
Cisco Systems Inc.Cisco Unified Contact Center Enterpriseот 8.5(4) до 8.5(4)ES37Не указана
Cisco Systems Inc.Cisco Unified Contact Center Enterpriseот 9.0(3) до 9.0(3)ES13Не указана
Cisco Systems Inc.Cisco Unified Contact Center Enterpriseот 9.0(4) до 9.0(4)ES39Не указана
Cisco Systems Inc.Cisco Unified SIP Proxy Softwareдо 8.5(5)Не указана
Fujitsu LimitedInterstage Business Process Manager Analytics12.0Не указана
Fujitsu LimitedInterstage Business Process Manager Analytics12.1Не указана
IBM Corp.IBM Call Center for Commerce10.0Не указана
IBM Corp.IBM Call Center for Commerce9.5.0Не указана
Oracle Corp.MySQL Enterprise Monitorдо 2.3.14 включительноНе указана
Oracle Corp.MySQL Enterprise Monitorот 3.0.0 до 3.0.4 включительноНе указана
Oracle Corp.Oracle FLEXCUBE Private Banking1.7Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking12.0.1.0Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking12.0.2Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking2.0Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking2.0.1Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking2.2.0.1Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking3.0Не указана
Oracle Corp.Siebel Apps - E-Billing6.1Не указана
Oracle Corp.Siebel Apps - E-Billing6.1.1Не указана
Oracle Corp.Siebel Apps - E-Billing6.2Не указана
Oracle Corp.WebCenter Sites11.1.1.6.1Не указана
Oracle Corp.WebCenter Sites11.1.1.8.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.