Уязвимость плагина REST программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код

Уязвимость плагина REST программной платформы Apache Struts существует из-за отсутствия фильтрации при десериализации загрузок XML. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2017-9805, CISCO-SA-20170907-struts2
CVSS v2.0: 7.6