Обход ограничений доступа

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache Struts (1.1.1, 1.3.10)

Описание

Уязвимость в реализации MultiPageValidator в Apache Struts позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа при помощи измененного параметра page.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://struts.apache.org/

Ссылки

Источник: CVE
Наименование: CVE-2015-0899
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0899

Назад к списку уязвимостей

Обход ограничений доступа

Карточка уязвимости

Характеристики уязвимости