Overview: Struts2 is an open-source

Overview:
Struts2 is an open-source web application framework for Java.
Struts2 (v2.0.0 - 2.3.15) is vulnerable to remote OGNL injection which
leads to arbitrary Java method execution on the target server. This is
caused by insecure handling of prefixed special parameters (action:,
redirect: and redirectAction:) in DefaultActionMapper class of Struts2

ผลลัพธ์ (ไทย) 1:

ภาพรวม: Struts2 เป็นกรอบแอพลิเคชันเว็บเปิดแหล่งสำหรับ Java Struts2 (v2.0.0 - 2.3.15) ความเสี่ยงที่จะฉีด OGNL ระยะไกลซึ่ง นำไปสู่วิธีการ Java รันงานบนเซิร์ฟเวอร์เป้าหมาย นี้เป็น เกิดจากการจัดการไม่ปลอดภัยของสิ่งพิเศษพารามิเตอร์ (การดำเนินการ:, เปลี่ยนเส้นทาง: และ redirectAction:) ในชั้น DefaultActionMapper ของ Struts2

ผลลัพธ์ (ไทย) 2:

ข้อมูลทั่วไป:
Struts2 เป็นโอเพนซอร์สกรอบโปรแกรมประยุกต์บนเว็บสำหรับ Java.
Struts2 (v2.0.0 - 2.3.15) เป็นความเสี่ยงที่จะฉีด OGNL ระยะไกลซึ่ง
จะนำไปสู่การดำเนินการโดยพลการวิธี Java บนเซิร์ฟเวอร์เป้าหมาย นี้จะ
เกิดจากการจัดการที่ไม่ปลอดภัยของพารามิเตอร์พิเศษนำหน้า (การกระทำ :,
เปลี่ยนเส้นทางและ redirectAction :) ในชั้นเรียนของ DefaultActionMapper Struts2

ผลลัพธ์ (ไทย) 3:

ภาพรวม :struts2 เป็นโอเพนซอร์สโปรแกรมเว็บกรอบ Javastruts2 ( v2.0.0 - 2.3.15 ) มีความเสี่ยงที่จะฉีด ognl ระยะไกลที่นำไปสู่วิธีการโดยพลการจาวาบนเซิร์ฟเวอร์เป้าหมาย นี้คือเกิดจากไม่ปลอดภัยการจัดการ - พารามิเตอร์พิเศษ ( Action :เปลี่ยนเส้นทาง และ redirectaction : ) ใน defaultactionmapper รุ่น struts2