Уязвимость парсера Jakarta Multipart программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код

Уязвимость парсера Jakarta Multipart программной платформы Apache Struts, существующая из-за недостаточной проверки значений Content-Type, Content-Disposition и Content-Length позволяющая нарушителю выполнять команды на целевой системе

CVE: CVE-2017-5638, CISCO-SA-20170310-struts2
CVSS v2.0: 7.6