Уязвимость библиотеки struts2-core программной платформы Apache Struts связана с ошибками при сохранении разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированных файлов
Использование рекомендаций:
Для программных продуктов Apache Software Foundation:
https://cwiki.apache.org/confluence/display/ww/s2-060
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2021.html
https://www.oracle.com/security-alerts/cpujan2021.html
https://www.oracle.com/security-alerts/cpuoct2021.html
Для IBM Storwize V5000:
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 7.8 — высокая опасность |