Уязвимость реализации класса CookieInterceptor программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации класса CookieInterceptor программной платформы Apache Struts связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного HTTP-заголовка cookie

CVE: CVE-2012-0392, EDB-ID18329
CVSS v2.0: 6.8