Ranjivost u Apache Struts, koja omogućava izvršenje koda na poslužitelju
U web frameworku Apache Struts, koji se koristi za izradu web aplikacija na jeziku Java koristeći MVC paradigmu (Model-View-Controller), otkrivena je ranjivost (CVE-2024-53677). Ranjivost omogućava vanjskom napadaču da zapiše datoteku na proizvoljnu lokaciju datotečnog sustava na serveru putem slanja posebno oblikovanog HTTP zahtjeva. Problem se odnosi na verzije od 2.0.0 do 2.3.37, od 2.5.0 do 2.5.33 i od 6.0.0 do 6.3.0.2, i […]
