Обход ограничений безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Apache Software Foundation

Apache Struts (2.0.0, 2.3.16.1)

Уязвимость в ParametersInterceptor в Apache Struts позволяет злоумышленникам, действующим удаленно, "управлять" ClassLoader при помощи параметра class, который передается методу getClass.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/

Источник: CVE
Наименование: CVE-2014-0094
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0094

S2-020:
http://struts.apache.org/release/2.3.x/docs/s2-020.html