Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Apache Software Foundation

Apache Struts (2.0.0, 2.2.3)

Межсайтовое выполнение сценариев в обработчиках компонентов в плагине javatemplates (шаблоны Java) в Apache Struts позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя произвольное значение параметра, передаваемое в .action URI. Данная уязвимость связана с некорректной обработкой атрибутов значений в FileHandler.java, HiddenHandler.java, PasswordHandler.java, RadioHandler.java, ResetHandler.java, SelectHandler.java, SubmitHandler.java и TextFieldHandler.java.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://struts.apache.org/

Источник: CVE
Наименование: CVE-2011-2087
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2087

https://issues.apache.org/jira/browse/WW-3579