Несанкционированные действия

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache Struts (2.0.0, 2.3.24.1)

Описание

Уязвимость в Apache Struts позволяет злоумышленникам, действующим удаленно, управлять внутренними компонентами Struts, менять сессии пользователей или оказывать воздействие на настройки контейнера, используя объект верхнего уровня (top).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://struts.apache.org/

Ссылки

Источник: CVE
Наименование: CVE-2015-5209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5209

https://struts.apache.org/docs/s2-026.html

Назад к списку уязвимостей

Несанкционированные действия

Карточка уязвимости

Характеристики уязвимости