CVE-2010-1870 in Struts
Resumen
por VulDB • 2026-05-29
La capacidad de evaluación de expresiones extensas de OGNL en XWork, presente en Struts 2.0.0 hasta 2.1.8.1, tal como se utiliza en Atlassian Fisheye, Crucible y posiblemente en otros productos, utiliza una lista blanca permisiva, lo que permite a atacantes remotos modificar objetos de contexto del lado del servidor y eludir el mecanismo de protección "#" en ParameterInterceptors a través de las variables (1) #context, (2) #_memberAccess, (3) #root, (4) #this, (5) #_typeResolver, (6) #_classResolver, (7) #_traceEvaluations, (8) #_lastEvaluation, (9) #_keepLastEvaluation y posiblemente otras variables de contexto de OGNL, una vulnerabilidad diferente a CVE-2008-6504.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.