CVE Radar · zafiyet dosyası
CVE-2016-3081
Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.
Sahada aktif olarak istismar ediliyor. Bu açık 8 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 11 Ekim 2026.
CVSS 3.18,1Yüksek
EPSS · 30 günde istismar olasılığı%96,05Tüm açıkların %100'inden daha riskli
CISA KEVListedeAktif istismar doğrulandı
- Durum (NVD)
- Analyzed
- Yayımlanma
- 26 Nisan 2016
- Son güncelleme
- 9 Ekim 2026
- Zafiyet türü
- CWE-77
- Vektör
- CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Teknik açıklama (NVD)
Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.
Etkilenen ürünler
huawei agile controller-campus firmwarehuawei anyofficehuawei logcenterhuawei firehunter6000 firmwarehuawei oceanstor 5300 v3 firmwarehuawei oceanstor 5500 v3 firmwarehuawei oceanstor 5600 v3 firmwarehuawei oceanstor 5800 v3 firmwarehuawei oceanstor 6800 v3 firmwarehuawei oceanstor 18500 v3 firmwarehuawei oceanstor 18500f firmwarehuawei oceanstor 18800 v3 firmware
Kaynaklar
- packetstormsecurity.com
- www.huawei.com
- www.oracle.com Yama
- www.oracle.com
- www.rapid7.com
- www.rapid7.com
- www.securityfocus.com
- www.securityfocus.com
- www.securitytracker.com
- struts.apache.org Yama
- www.exploit-db.com
- packetstormsecurity.com
Veriler az önce alındı. NVD kaydını aç