Katalog CVE
CVE-2016-4436
KrytyczneStreszczenie
Apache Struts 2 w wersjach przed 2.3.29 oraz 2.5.x przed 2.5.1 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez niewłaściwe oczyszczanie nazw akcji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane działania, które mogą prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji Apache Struts 2.3.29 lub 2.5.1, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Apache Struts 2 before 2.3.29 and 2.5.x before 2.5.1 allow attackers to have unspecified impact via vectors related to improper action name clean up.