Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Apache Struts
(2.0.0, 2.3.29, 2.5, 2.5.1)
Описание
Уязвимость в Apache Struts позволяет злоумышленникам оказать воздействие на систему, используя некорректную очистку имен действий.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://struts.apache.org/
https://struts.apache.org/
Ссылки
Источник: CVE
Наименование: CVE-2016-4436
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4436
https://struts.apache.org/docs/s2-035.html
Наименование: CVE-2016-4436
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4436
https://struts.apache.org/docs/s2-035.html