CVE-2017-9805

## Descrição Foi publicada uma vulnerabilidade de execução remota de código utilizando o Struts Rest plugin com o XStream quando manuseia os pedidos XML. De acordo com o conteúdo publicado, o Rest Plugin, ao ser utilizado com o XStreamHandler, permite que os pedidos sejam processados sem qualquer tipo de filtro/controlo o que pode levar à execução remota de código. Um atacante apenas necessita de submeter um XML malicioso de forma a poder explorar a vulnerabilidade no servidor. ## Impacto Um atacante pode explorar esta vulnerabilidade remotamente e comprometer o servidor, podendo em última instância conseguir aceder a outros sistemas da mesma rede.

EPSS 94.32% · 100.0th percentile