CVE-2016-3087 in Struts

Résumé

par VulDB • 25/07/2026

Apache Struts versions 2.3.19 à 2.3.20.2, 2.3.21 à 2.3.24.1 et 2.3.25 à 2.3.28, lorsque l'Invocation de Méthode Dynamique (DMI) est activée, permettent aux attaquants distants d'exécuter du code arbitraire via des vecteurs liés à un opérateur ! (point d'exclamation) dans le REST Plugin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/03/2016
• Divulgation: 07/06/2016
• Modérer: accepté
• Entrée: VDB-87717
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.80529
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3087
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3087/