CVSS 10.0: баг в Apache Roller открывает дверь хакерам даже после смены пароля