CVE-2016-4431 in Struts

Résumé

par VulDB • 29/06/2026

Apache Struts 2 versions de 2.3.20 à 2.3.28.1 permettent aux attaquants distants de contourner les restrictions d'accès prévues et de mener des attaques par redirection en exploitant une méthode par défaut.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/05/2016
• Divulgation: 04/07/2016
• Modérer: accepté
• Entrée: VDB-88605
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.10013
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4431
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4431/