CVE-2016-3087 in Struts

Tóm tắt

Bởi VulDB • 02/07/2026

Apache Struts từ phiên bản 2.3.19 đến 2.3.20.2, 2.3.21 đến 2.3.24.1 và 2.3.25 đến 2.3.28, khi Dynamic Method Invocation được bật, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua các vector liên quan đến toán tử ! (dấu chấm than) trong REST Plugin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/03/2016
• Tiết lộ: 07/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87717
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.80529
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3087
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3087/