CVE-2016-3082 in Struts

Résumé

par VulDB • 22/07/2026

XSLTResult dans Apache Struts 2.x avant la version 2.3.20.2, 2.3.24.x avant la version 2.3.24.2 et 2.3.28.x avant la version 2.3.28.1 permet aux attaquants distants d'exécuter du code arbitraire via le paramètre de localisation de la feuille de style (stylesheet location).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/03/2016
• Divulgation: 26/04/2016
• Modérer: accepté
• Entrée: VDB-82789
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.20167
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3082
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3082/