Уязвимость программного обеспечения WebLogic Server, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимость существует в Apache Commons BeanUtils из commons-beanutils из-за возможности доступа к свойствам класса. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, "управлять" ClassLoader и выполнять произвольный код при помощи параметра class; например, передав данный параметр методу getClass объекта ActionForm.

CVE: CVE-2014-0114, ID:183843
CVSS v2.0: 7.5