imPC@ndo EN

Tracker / CVE-2019-0230

CVE-2019-0230

Critica 9.8

Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.

Prodotti e versioni affette

apache struts · 2.0.0 → 2.5.20
oracle communications_policy_management
oracle financial_services_data_integration_hub
oracle financial_services_market_risk_measurement_and_management
oracle mysql_enterprise_monitor · … → 8.0.23

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti