CVE-2010-1870

सारांश

Struts 2.0.0 से 2.1.8.1 तक के XWork में OGNL की विस्तृत अभिव्यक्ति मूल्यांकन क्षमता, जैसा कि Atlassian Fisheye, Crucible, और संभवतः अन्य उत्पादों में उपयोग होती है, एक अनुमतिपूर्ण व्हाइटलिस्ट का उपयोग करती है, जो दूरस्थ हमलावरों को सर्वर-पक्ष संदर्भ वस्तुओं को संशोधित करने और ParameterInterceptors में "#" सुरक्षा तंत्र को बायपास करने की अनुमति देती है। यह (1) #context, (2) #_memberAccess, (3) #root, (4) #this, (5) #_typeResolver, (6) #_classResolver, (7) #_traceEvaluations, (8) #_lastEvaluation, (9) #_keepLastEvaluation, और संभवतः अन्य OGNL संदर्भ चरों के माध्यम से संभव है। यह CVE-2008-6504 से भिन्न एक भेद्यता है।

स्रोत