"HTTP.URI.Java.Code.Injection"
- 特征库ID：
45948
- 漏洞级别：
critical
- CVE ID：
CVE-2018-1273
- 建议的动作：
drop
- 受影响的系统：
All
- 协议：
tcp
攻击漏洞描述
这表明试图通过 HTTP 请求利用 Java 代码注入漏洞。该漏洞是应用程序未能检查用户提供的输入的结果。因此，远程攻击者可以发送精心设计的查询以在易受攻击的服务器上执行任意代码。
影响范围
This is a generic signature against web-based Java Code injections.
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
查看 Web 应用程序的代码并检查用户输入可能成为其他用户输出的一部分的所有地方。
文档评价
