Множественные уязвимости в Apache Struts

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки обработки. Удаленный пользователь может в случае ошибки конвертации выполнить инъекцию произвольного Java кода.

2. Уязвимость существует из-за недостаточного ограничения доступа к определенным статическим методам в CookieInterceptor при обработке имен cookie-файлов. Удаленный пользователь может с помощью специально сформированного cookie-файла выполнить произвольную команду на целевой системе.

3. Уязвимость существует из-за недостаточной обработки определенных входных данных в ParameterInterceptor перед созданием файла. Удаленный пользователь может с помощью символов обхода каталога создавать и заменять произвольные файлы на целевой системе.

URL производителя: http://apache.org/

Решение: Для устранения уязвимости обновите продукт до версии 2.3.1.1 с сайта производителя.