CVE-2010-1870

ملخص

إن قدرة OGNL الواسعة لتقييم التعبيرات في XWork في Struts من الإصدار 2.0.0 حتى 2.1.8.1، كما هو مستخدم في Atlassian Fisheye وCrucible وربما منتجات أخرى، تستخدم قائمة بيضاء متساهلة، مما يسمح للمهاجمين عن بُعد بتعديل كائنات السياق في جانب الخادم وتجاوز آلية الحماية "#" في ParameterInterceptors عبر (1) #context و(2) #_memberAccess و(3) #root و(4) #this و(5) #_typeResolver و(6) #_classResolver و(7) #_traceEvaluations و(8) #_lastEvaluation و(9) #_keepLastEvaluation وربما متغيرات سياق OGNL أخرى، وهي ثغرة مختلفة عن CVE-2008-6504.

المصادر