原文

株式会社エヌ・ティ・ティ・データが提供する TERASOLUNA Server Framework for Java(WEB) は、ウェブアプリケーションを作成するためのソフトウェアフレームワークです。TERASOLUNA Server Framework for Java(WEB) は、Apache Struts 1.2.9 を利用しているため、Apache Struts 1 の Validator に存在する脆弱性の影響を受けます。 Apache Struts 1.1 以降の Validator には、画面遷移における複数ページでの入力値検査ルールを効率的に定義する機能が存在します。 この機能には、入力値検査が不正に回避される脆弱性が存在します。 この機能を明示的に使用していないにも関わらず、Apache Struts 1 の Validator を使用している場合は、本脆弱性の影響を受けます。