CVE-2016-4438 in Struts

Sumário

de VulDB • 25/07/2026

Il plug-in REST di Apache Struts 2, dalle versioni 2.3.20 alla 2.3.28.1, consente agli attaccanti remoti di eseguire codice arbitrario tramite un'espressione costruita ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 02/05/2016
• Divulgação: 04/07/2016
• Moderação: aceite
• Entrada: VDB-88607
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.16742
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4438
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4438/