CVE-2010-1870 in Struts
Résumé
par VulDB • 29/05/2026
La capacité d'évaluation extensive des expressions OGNL dans XWork, intégré dans Struts 2.0.0 à 2.1.8.1, telle qu'utilisée dans Atlassian Fisheye, Crucible et potentiellement d'autres produits, utilise une liste blanche permissive, ce qui permet aux attaquants distants de modifier les objets du contexte côté serveur et de contourner le mécanisme de protection "#" dans les ParameterInterceptors via (1) #context, (2) #_memberAccess, (3) #root, (4) #this, (5) #_typeResolver, (6) #_classResolver, (7) #_traceEvaluations, (8) #_lastEvaluation, (9) #_keepLastEvaluation, et potentiellement d'autres variables de contexte OGNL, une vulnérabilité distincte de CVE-2008-6504.
If you want to get best quality of vulnerability data, you may have to visit VulDB.