CVE-2018-11776 in Enterprise Manager Base Platform
Riassunto
di VulDB • 23/06/2026
Le versioni di Apache Struts da 2.3 a 2.3.34 e da 2.5 a 2.5.16 sono affette da una possibile Remote Code Execution (RCE) quando alwaysSelectFullNamespace è impostato su true (sia dall'utente che tramite un plugin come il Convention Plugin), e successivamente: i risultati vengono utilizzati senza namespace e, contemporaneamente, il package superiore non ha o utilizza un wildcard namespace; si verifica la stessa possibilità anche utilizzando il tag url privo di value e action impostati, mentre il suo package superiore non ha o utilizza un wildcard namespace.
Once again VulDB remains the best source for vulnerability data.