CVE-2016-3081: Apache Struts

CISA (English)

Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled.

Nhà cung cấp: Apache
Sản phẩm: Struts
Lỗ hổng: Apache Struts Command Injection Vulnerability
Ngày thêm: 8 thg 10, 2026
Hạn của CISA (cơ quan liên bang Hoa Kỳ): 11 thg 10, 2026
Bị dùng trong chiến dịch mã độc tống tiền: Chưa rõ
Điểm yếu (CWE): CWE-77

Tài liệu tham khảo

Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.

Cập nhật lần cuối: 9 thg 10, 2026 11:13 UTC · Phiên bản danh mục 2026.10.08

Về trang này

Apache Struts chứa một lệnh tiêm mà có thể cho phép những kẻ tấn công từ xa thực hiện mã tùy ý thông qua phương pháp: frontfix khi Phương pháp Động đã bật.