CVE-2009-1088: Hannon Hill Cascade Server 5.7 及其他版本允许远程认证用户通过精心构造的 XSLT 样式表（其中包含可触发 Xalan-Java 代码执行的“扩展元素和扩展函数”）执行任意程序或 Java 代码，已通过使用 xalan://java.lang.Runtime 进行演示。

CVE-2009-1088: Hannon Hill Cascade Server 5.7 及其他版本允许远程认证用户通过精心构造的 XSLT 样式表（其中包含可触发 Xalan-Java 代码执行的“扩展元素和扩展函数”）执行任意程序或 Java 代码，已通过使用 xalan://java.lang.Runtime 进行演示。 | Kitploit

CVE-2009-1088

初级CVSS

总结

来源

负责任的使用