Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю выполнить произвольный код в привилегированном контексте

Уязвимость сервера приложений Apache Tomcat связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в привилегированном контексте при помощи веб-приложения, которое во время сеанса запускает специально созданный объект

CVE: CVE-2016-0714, Bugtraq ID:20160222
CVSS v2.0: 6.5