Tracker / CVE-2017-9805
CVE-2017-9805
Sfruttata Alta 8.1
The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type filtering, which can lead to Remote Code Execution when deserializing XML payloads.
Prodotti e versioni affette
| apache | struts · 2.1.2 → 2.3.34 |
|---|---|
| apache | struts · 2.5.0 → 2.5.13 |
| cisco | digital_media_manager |
| cisco | hosted_collaboration_solution |
| cisco | media_experience_engine |
| cisco | network_performance_analysis |
| cisco | video_distribution_suite_for_internet_streaming |
| netapp | oncommand_balance |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.