Submeter #33: Apache Struts2 S2-057informação

TítuloApache Struts2 S2-057
DescriçãoPossible Remote Code Execution when using results with no namespace and in same time, its upper action(s) have no or wildcard namespace. Same possibility when using url tag which doesn’t have value and action set.
Fonte⚠️ https://cwiki.apache.org/confluence/display/WW/S2-057
Utilizador edward.zhong (UID 877)
Submissão22/08/2018 16h16 (há 8 anos)
EstadoAceite
Entrada VulDB123145 [Apache Struts até 2.3.34/2.5.16 Namespace Elevação de Privilégios]
Pontos14

Interested in the pricing of exploits?

See the underground prices here!