CVE-2016-3081
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Dynamic Method Invocation etkinleştirildiğinde Apache Struts 2.3.19 ile 2.3.20.2, 2.3.21 ile 2.3.24.1 ve 2.3.25 ile 2.3.28 sürümleri, zincirlenmiş ifadelerle ilgili olarak method: ön eki aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına izin verir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Apache Struts
Yayın26 Nis 2016
İlk görülme26 Nis 2016
KEV'e eklenme8 Eki 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 11 Eki 2026Güncelleyin
- apache struts2.3.20.3, 2.3.24.3, 2.3.28.1 ya da sonraki bir sürüm
- org.apache.struts:struts2-core2.3.20.3, 2.3.24.3, 2.3.28.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache struts | 2.3.20 ≤ v < 2.3.20.3, 2.3.21 ≤ v < 2.3.24.3, 2.3.25 ≤ v < 2.3.28.1 | 2.3.20.3, 2.3.24.3, 2.3.28.1 |
| huawei agile_controller-campus_firmware | v100r002c00 | — |
| huawei anyoffice | v200r005c00, v200r006c00 | — |
| huawei logcenter | v100r001c10, v100r001c20 | — |
| huawei firehunter6000_firmware | v100r001c20 | — |
| huawei oceanstor_5300_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_5500_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_5600_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_5800_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_6800_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18500_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18500f_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18800_v3_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_18800f_firmware | v300r001, v300r002, v300r003c00, v300r003c10 | — |
| huawei oceanstor_9000_firmware | v100r001c01, v100r001c30, v300r005c00 | — |
| huawei oceanstor_n8500_firmware | v200r001c09spc505, v200r001c91spc205, v200r001c91spc900, v200r001c91spc901 | — |
| huawei oceanstor_onebox_firmware | v100r003c10 | — |
| oracle flexcube_private_banking | 2.0.0.0, 2.0.1, 2.2.0, 12.0.1, 12.0.3, 12.1.0 | — |
| oracle micros_retail_xbri_loss_prevention | 10.0.1, 10.5.0, 10.6.0, 10.7.0, 10.8.0, 10.8.1 | — |
| oracle siebel_e-billing | 7.1 | — |
| org.apache.struts:struts2-coreMaven | 2.3.19 ≤ v < 2.3.20.3, 2.3.21 ≤ v < 2.3.24.3, 2.3.25 ≤ v < 2.3.28.1 | 2.3.20.3, 2.3.24.3, 2.3.28.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.