搜狗某系统存在远程EL表达式注入漏洞(命令执行)

由猪猪侠于2016-04-13 16:01提交,搜狗某系统存在远程EL表达式注入漏洞(命令执行),当前细节未公开,通知并等待厂商处理。根据描述,EL表达式语法允许开发人员开发自定义函数,以调用Java类的方法

阅读原文
来源:www.wooyun.org
返回漏洞播报列表