• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в Apache Struts

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Apache Struts (2.0.0, 2.3.29, 2.5, 2.5.1)
Описание
Уязвимость в Apache Struts позволяет злоумышленникам оказать воздействие на систему, используя некорректную очистку имен действий.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://struts.apache.org/
Ссылки
Источник: CVE
Наименование: CVE-2016-4436
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4436

https://struts.apache.org/docs/s2-035.html