CVE-2010-1870 in Struts
الملخص
بحسب VulDB • 10/06/2026
تتيح قدرة التقييم الواسعة للتعبيرات في OGNL الموجودة في XWork ضمن Struts 2.0.0 حتى 2.1.8.1، كما تُستخدم في منتجات Atlassian Fisheye وCrucible وربما منتجات أخرى، قائمة بيضاء متساهلة، مما يسمح لمهاجمين عن بُعد بتعديل كائنات سياق الخادم وتجاوز آلية الحماية "#" في ParameterInterceptors عبر المتغيرات (1) #context، (2) #_memberAccess، (3) #root، (4) #this، (5) #_typeResolver، (6) #_classResolver، (7) #_traceEvaluations، (8) #_lastEvaluation، (9) #_keepLastEvaluation، ومتغيرات سياق OGNL أخرى محتملة. وهي ثغرة مختلفة عن CVE-2008-6504.
If you want to get best quality of vulnerability data, you may have to visit VulDB.