ГлавнаяБаза уязвимостей БДУ → BDU:2016-01719
5средняя

BDU:2016-01719

Уязвимость программной платформы Apache Struts, позволяющая нарушителю обойти существующие ограничения доступа
Опубликовано: 2016-07-19
Описание

Уязвимость реализации MultiPageValidator программной платформы Apache Struts существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа через модифицированный параметр страницы

Затрагиваемое ПО и версии
Struts (от 1.0 до 1.3.10 включительно)
Способ устранения

Обновление программного средства до более новой версии

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://en.osdn.jp/projects/terasoluna/wiki/StrutsPatch2-ENhttp://jvndb.jvn.jp/jvndb/JVNDB-2015-000042http://jvn.jp/en/jp/JVN86448949/index.html
Проверьте безопасность своего сайта и почты → Полная проверка домена