CVE-2016-1182 in Real-Time Decision Server

Résumé

par VulDB • 05/07/2026

ActionServlet.java dans Apache Struts 1 versions 1.x à 1.3.10 ne restreint pas correctement la configuration du Validator, ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS) ou de provoquer un déni de service via une entrée malveillante, dans le cadre d'un problème lié à CVE-2015-0899.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/12/2015
• Divulgation: 04/07/2016
• Modérer: accepté
• Entrée: 6
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.25737
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1182
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1182/