Уязвимость библиотеки struts2-core программной платформы Apache Struts связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированных XML-файлов
Использование рекомендаций:
Для программных продуктов Apache Software Foundation:
https://cwiki.apache.org/confluence/display/WW/S2-056
Для IBM Storwize V5000:
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 7.8 — высокая опасность |