Отправить #33: Apache Struts2 S2-057
| Название | Apache Struts2 S2-057 |
|---|---|
| Описание | Possible Remote Code Execution when using results with no namespace and in same time, its upper action(s) have no or wildcard namespace. Same possibility when using url tag which doesn’t have value and action set. |
| Источник | ⚠️ https:/ |
| Пользователь | edward.zhong (UID 877) |
| Представление | 22.08.2018 16:16 (8 лет назад) |
| Статус | принято |
| Запись VulDB | 123145 [Apache Struts до 2.3.34/2.5.16 Namespace эскалация привилегий] |
| Баллы | 14 |