728x90 CVE-2017-56381 [CVE-2017-5638] Apache Struts2 RCE 분석 Apache Struts2 Jakarta RCE(원격 코드 실행) 취약점 CVE-2017-5638에서 알려진 변조된 multipart 요청으로(OGNL injection) Apache Struts2 를 사용하는 시스템에서 원격 코드 실행 취약점이 발생하며 Security Rating은 Critical 입니다. Description It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display an error message to a user. Apache Struts2는 파.. 2022. 1. 10. 이전 1 다음 728x90