Уязвимость реализации интерфейса ValueStack программной платформы Apache Struts связана с недостаточной проверкой входных данных при обработке объектов с параметром top. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных
Использование рекомендаций:
Для Apache Struts:
https://cwiki.apache.org/confluence/display/WW/S2-026
Для программных продуктов IBM Corp.:
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-call-center-and-apache-struts-struts-upgrade-strategy-various-cves-see-below/
| Балл | 7.8 — высокая опасность |