Struts2 远程代码执行漏洞

2024-12-12 52 zadmin

站点名称：Struts2 远程代码执行漏洞

所属分类：安全厂商

官方网址：

进入网站

站点介绍

信息来源: https://stack.chaitin.com/vuldb/detail/5fe8542c-3922-4403-b873-5dc04f8363b4

攻击者可以操纵文件上传参数，从而启用路径遍历，在某些情况下，这可能导致上传恶意文件，进而可以用于执行远程代码执行攻击（不使用 FileUploadInterceptor 的应用程序是安全的）。

暂未找到

相似站点

...

漏洞描述H3C SecCenter SMP（Security Manager Platform，安全业务管理平台）是一个负责网络安全业务的独立平台。SMP 能够对网络中的防火墙、入侵防御安全设备进行统...

CVE编号: 暂无危害定级: 严重漏洞标签:披露日期: 2024-12-09...

活字格低代码开发平台 /Account/GetUsers 未授权访问漏洞 CVE编号: 暂无...

CVE编号: 暂无危害定级: 严重漏洞标签:披露日期: 2024-12-11...

CVE编号: 暂无危害定级: 严重漏洞标签:披露日期: 2024-12-09推送原因: 漏洞创建信息来源: https://stack.chaitin.com/vuldb/detail/bf0ce31...

CVE编号: CVE-2024-11639危害定级: 高危漏洞标签:披露日期: 2024-12-11推送原因: 漏洞创建信息来源: https://www.venustech.com.cn/new_t...

CVE编号: CVE-2024-53677危害定级: 严重漏洞标签:披露日期: 2024-12-11推送原因: 漏洞创建...