CVE-2012-0392

技术前沿

KnowSafe 安全预警：Apache Struts2 代码执行漏洞（S2-008）

2.3.1.1之前的Apache Struts中的CookieInterceptor组件不使用参数名称白名单，这使远程攻击者可以通过精心设计的HTTP Cookie标头执行任意命令，该标头通过静态方法触发Java代码执行。