CVE-2016-4431 in Struts

Zusammenfassung

von VulDB • 31.05.2026

Apache Struts 2 2.3.20 bis 2.3.28.1 ermöglicht es Remoteangreifern, vorgesehene Zugriffseinschränkungen zu umgehen und Umleitungsangriffe durchzuführen, indem sie eine Standardmethode ausnutzen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 02.05.2016
• Veröffentlichung: 04.07.2016
• Moderieren: akzeptiert
• Eintrag: VDB-88605
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.10013
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4431
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4431/