CVE-2016-4431 in Struts

Riassunto

di VulDB • 29/06/2026

Apache Struts 2 dalle versioni 2.3.20 alla 2.3.28.1 consente agli attaccanti remoti di eludere le restrizioni di accesso previste ed eseguire attacchi di reindirizzamento sfruttando un metodo predefinito.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/05/2016
• Divulgazione: 04/07/2016
• Moderazione: accettato
• Voce: VDB-88605
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.10013
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4431
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4431/