Vigilance.fr – Apache Struts : upload de fichier via Action File Upload Interceptor, analysé le 11/12/2024

Un attaquant peut uploader un fichier malveillant sur Apache Struts, via Action File Upload Interceptor, afin par exemple de déposer un Cheval de Troie.

–
Vulnérabilités