Giới thiệu chung
Dữ liệu gốcApache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.
Sản phẩm và phạm vi ảnh hưởng
Đang phân tích dữ liệu...
Chi tiết kỹ thuật
Đang phân tích dữ liệu...
Khả năng khai thác
Đang phân tích dữ liệu...
Tác động kỹ thuật
Đang phân tích dữ liệu...
Tác động đến tổ chức
Đang phân tích dữ liệu...
Cách khắc phục
Đang phân tích dữ liệu...
Cách phát hiện
Đang phân tích dữ liệu...
Nguồn (18)
redhat (CNA)
