CVE-2017-9805 : Apache Struts Deserialization of Untrusted Data Vulnerability
Cette vulnérabilité (CVE-2017-9805, score CVSS 9.0) affecte Struts et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Apache Struts REST Plugin uses an XStreamHandler with an instance of XStream for deserialization without any type filtering, which can lead to remote code execution when deserializing […]