CVE-2016-3081
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Dynamic Method Invocation aktiv olduqda, Apache Struts 2.3.19-dan 2.3.20.2-yə, 2.3.21-dən 2.3.24.1-ə və 2.3.25-dən 2.3.28-ə qədər olan versiyalar zəncirlənmiş ifadələrlə əlaqədar olaraq uzaqdakı hücumçulara method: prefiksi vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Apache Struts
Dərc26 apr 2016
İlk görülmə26 apr 2016
KEV-ə əlavə8 okt 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 11 okt 2026Yeniləyin
- apache struts2.3.20.3, 2.3.24.3, 2.3.28.1 və ya daha yeni versiya
- org.apache.struts:struts2-core2.3.20.3, 2.3.24.3, 2.3.28.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache struts | 2.3.20 ≤ v < 2.3.20.3, 2.3.21 ≤ v < 2.3.24.3, 2.3.25 ≤ v < 2.3.28.1 | 2.3.20.3, 2.3.24.3, 2.3.28.1 |
| huawei agile_controller-campus_firmware | v100r002c00 | — |
| huawei anyoffice | v200r005c00, v200r006c00 | — |
| huawei logcenter | v100r001c10, v100r001c20 | — |
| huawei firehunter6000_firmware | v100r001c20 | — |
| huawei oceanstor_5300_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_5500_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_5600_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_5800_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_6800_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18500_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18500f_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18800_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18800f_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_9000_firmware | v100r001c01, v100r001c30, v300r005c00 | — |
| huawei oceanstor_n8500_firmware | v200r001c09spc505, v200r001c91spc205, v200r001c91spc900, v200r001c91spc901 | — |
| huawei oceanstor_onebox_firmware | v100r003c10 | — |
| oracle flexcube_private_banking | 2.0.0.0, 2.0.1, 2.2.0, 12.0.1, 12.0.3, 12.1.0 | — |
| oracle micros_retail_xbri_loss_prevention | 10.0.1, 10.5.0, 10.6.0, 10.7.0, 10.8.0, 10.8.1 | — |
| oracle siebel_e-billing | 7.1 | — |
| org.apache.struts:struts2-coreMaven | 2.3.19 ≤ v < 2.3.20.3, 2.3.21 ≤ v < 2.3.24.3, 2.3.25 ≤ v < 2.3.28.1 | 2.3.20.3, 2.3.24.3, 2.3.28.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.