CVE-2017-9791 : Apache Struts 1 Improper Input Validation Vulnerability
Cette vulnérabilité (CVE-2017-9791, score CVSS 9.0) affecte Struts 1 et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : The Struts 1 plugin in Apache Struts might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage. Required […]