رفتن به محتوای اصلی
بازگشت به هشدارها
بحرانی

CVE-2020-17530: Apache Struts Remote Code Execution Vulnerability (Apache Struts)

۱۴۰۵/۰۷/۲۲
بحرانی
سطح هشدار
بحرانی

شرح هشدار

Forced Object-Graph Navigation Language (OGNL) evaluation in Apache Struts, when evaluated on raw user input in tag attributes, can lead to remote code execution. اقدام لازم: Apply updates per vendor instructions.