Apache Struts 跨站请求伪造漏洞 CVE-2014-7809 CNNVD-201412-196
6.8
AV
AC
AU
C
I
A
发布：
2014-12-10
修订：
2018-10-09
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts 2.0.0版本至2.3.16.3版本中存在跨站请求伪造漏洞，该漏洞源于程序使用可预测的值。远程攻击者可利用该漏洞绕过CSRF保护机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有51条受影响产品信息
