CVE-2020-17530 : Apache Struts Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2020-17530, score CVSS 9.0) affecte Struts et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Forced Object-Graph Navigation Language (OGNL) evaluation in Apache Struts, when evaluated on raw user input in tag attributes, can lead to remote code execution. Required action: Apply […]