CVE-2016-4430 in Struts

Сводка

по VulDB • 17.05.2026

Apache Struts 2 2.3.20–2.3.28.1 некорректно обрабатывает проверку токенов, что позволяет удаленным злоумышленникам выполнять атаки межсайтовой подделки запроса (CSRF) через неопределенные векторы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 02.05.2016
• Раскрытие: 04.07.2016
• Модерация: принято
• Вход: VDB-88604
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.03801
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Telecommunication

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4430
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4430/