CVE-2016-3082 in Struts

Resumen

por VulDB • 2026-07-22

XSLTResult en Apache Struts 2.x anterior a la versión 2.3.20.2, 2.3.24.x anterior a 2.3.24.2 y 2.3.28.x anterior a 2.3.28.1 permite que atacantes remotos ejecuten código arbitrario mediante el parámetro de ubicación de la hoja de estilos (stylesheet location).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-03-10
• Divulgación: 2016-04-26
• Moderación: aceptado
• Artículo: VDB-82789
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.20167
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3082
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3082/