The Apache Software Foundationが提供するApache Struts 2には、外部からアクセス可能なファイルの脆弱性(CWE-552、CVE-2023-50164)が存在します。ファイルアップロード時のパラメータ操作によってパストラバーサルが発生し、悪意のあるファイルをアップロードすることが可能です。...

関連キーワード