Submit #33: Apache Struts2 S2-057

Possible Remote Code Execution when using results with no namespace and in same time, its upper action(s) have no or wildcard namespace. Same possibility when using url tag which doesn’t have value and action set.

• Quelle: ⚠️ https://cwiki.apache.org/confluence/display/WW/S2-057
• Benutzer: edward.zhong (UID 877)
• Einreichung: 22.08.2018 16:16 (vor 8 Jahren)
• Status: Akzeptiert
• VulDB Eintrag: 123145 [Apache Struts bis 2.3.34/2.5.16 Namespace erweiterte Rechte]
• Punkte: 14