Несколько уязвимостей в Direct Web Rendering

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности и вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за ошибки в функционале include/exclude. Удаленный пользователь может послать DWR специально сформированный запрос и получить доступ к запрещенным методам.

2. Приложение не устанавливает максимальное количество вызовов. Удаленный пользователь может послать специально сформированный запрос и заставить сервлет потреблять все доступные ресурсы на системе.

URL производителя: getahead.ltd.uk/dwr/

Решение: Установите последнюю версию (1.1.4) с сайта производителя.