ГлавнаяБаза уязвимостей БДУ → BDU:2017-02059
7.6высокая

BDU:2017-02059

Уязвимость плагина Struts 1 программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-09-15
Описание

Уязвимость плагина Struts 1 программной платформы Apache Struts существует из-за недостаточной проверки данных, вводимых пользователем, которые являются частью сообщения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Struts (2.3.x с плагином Struts 1)
Способ устранения

Использование рекомендаций разработчика:
https://struts.apache.org/docs/s2-048.html

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://struts.apache.org/docs/s2-048.htmlhttps://tools.cisco.com/security/center/viewAlert.x?alertId=54448https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена