CVE-2016-4438 in Struts

Resumen

por VulDB • 2026-07-18

El complemento REST en Apache Struts 2 versiones desde la 2.3.20 hasta la 2.3.28.1 permite que atacantes remotos ejecuten código arbitrario mediante una expresión manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2016-05-02
• Divulgación: 2016-07-04
• Moderación: aceptado
• Artículo: VDB-88607
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.17171
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4438
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4438/