Уязвимость парсера Jakarta Multipart программной платформы Apache Struts, позволяющая нарушителю выполнить произвольные команды

Уязвимость парсера Jakarta Multipart программной платформы Apache Struts. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью измененного значения  #cmd= string в специально сформированном заголовке  HTTP-заголовка (Content-Type)

CVE: CVE-2017-5638, Exploit Database ID:41570, BID ID:96729
CVSS v2.0: 10