imPC@ndo EN

Tracker / CVE-2020-17530

CVE-2020-17530

Sfruttata Critica 9.8

Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution. Affected software : Apache Struts 2.0.0 - Struts 2.5.25.

Prodotti e versioni affette

apache struts · 2.0.0 → 2.5.30
oracle business_intelligence
oracle communications_diameter_intelligence_hub
oracle communications_policy_management
oracle communications_pricing_design_center
oracle financial_services_data_integration_hub
oracle hospitality_opera_5
oracle mysql_enterprise_monitor

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti