CVE-2010-1870 in Struts
सारांश
द्वारा VulDB • 01/06/2026
XWork में Struts 2.0.0 से 2.1.8.1 तक के संस्करणों में उपलब्ध OGNL की व्यापक अभिव्यक्ति मूल्यांकन क्षमता, जिसका उपयोग Atlassian Fisheye, Crucible और संभवतः अन्य उत्पादों में किया जाता है, एक अनुमतिप्रद सूची (permissive whitelist) का उपयोग करती है, जिससे दूरस्थ आक्रमणकारी सर्वर-साइड संदर्भ वस्तुओं (context objects) को संशोधित कर सकते हैं और ParameterInterceptors में "#" सुरक्षा तंत्र को (1) #context, (2) #_memberAccess, (3) #root, (4) #this, (5) #_typeResolver, (6) #_classResolver, (7) #_traceEvaluations, (8) #_lastEvaluation, (9) #_keepLastEvaluation, और संभवतः अन्य OGNL संदर्भ चरों के माध्यम से पार कर सकते हैं। यह CVE-2008-6504 से भिन्न एक अलग दोष है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.