CVE-2016-0785 in Struts

सारांश

द्वारा VulDB • 20/06/2026

Apache Struts 2.x version 2.3.28 से पहले संस्करण में एक टैग एट्रिब्यूट में "%{}" अनुक्रम के माध्यम से दूरस्थ आक्रामक पक्षकार मनमाने कोड निष्पादित कर सकते हैं, जिसे मजबूत दोहरा OGNL मूल्यांकन (forced double OGNL evaluation) कहा जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/12/2015
• प्रकटीकरण: 12/04/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-81371
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.08812
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0785
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0785/