Уязвимость реализации метода getClass класса CookieInterceptor программной платформы Apache Struts, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Уязвимость реализации метода getClass класса CookieInterceptor программной платформы Apache Struts связана с недостатками разграничения доступа при обработке параметра cookiesName с символом  «*» . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных путем отправки специально созданного запроса

CVE: CVE-2014-0116, ID:183551
CVSS v2.0: 5.8