CVE-2016-3081

Apache Struts 2.3.19 đến 2.3.20.2, 2.3.21 đến 2.3.24.1, và 2.3.25 đến 2.3.28, khi Dynamic Method Invocation được kích hoạt, cho phép kẻ tấn công từ xa thực thi mã arbitray code thông qua method: prefix, liên quan đến các biểu thức chained.

CNA cấp mã

redhat

Ngày công bố

26/04/2016

Cập nhật

09/10/2026

CVSS (NVD)

8.1 · HIGH

Loại lỗi (CWE)

n/a

EPSS (FIRST)

96.92% khả năng bị khai thác trong 30 ngày

CISA KEV

Apache Struts — Lỗ hổng Tiêm lệnh Command của Apache Struts. Đưa vào 2026-10-08, hạn khắc phục 2026-10-11. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y của CISA. Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn khắc phục lỗi của BOD 26-04.