提出 #33: Apache Struts2 S2-057
| タイトル | Apache Struts2 S2-057 |
|---|---|
| 説明 | Possible Remote Code Execution when using results with no namespace and in same time, its upper action(s) have no or wildcard namespace. Same possibility when using url tag which doesn’t have value and action set. |
| ソース | ⚠️ https:/ |
| ユーザー | edward.zhong (UID 877) |
| 送信 | 2018年08月22日 16:16 (8 年 ago) |
| ステータス | 承諾済み |
| VulDBエントリ | 123145 [Apache Struts 迄 2.3.34/2.5.16 Namespace 特権昇格] |
| ポイント | 14 |