Уязвимость программной платформы Apache Struts,  связанная с использованием предсказуемых значений <s:token/>, позволяющая удаленному нарушителю осуществить CSRF-атаку

Уязвимость программной платформы Apache Struts связана с использованием предсказуемых значений <s:token/>. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

CVE: CVE-2014-7809
CVSS v2.0: 6.8