Publié le 26 avril 2016 · référence éditeur CVE-2016-3081 · 1 CVE
Résumé
Apache Struts 2.3.19 à 2.3.20.2, 2.3.21 à 2.3.24.1 et 2.3.25 à 2.3.28, lorsque l'Invocation de Méthodes Dynamiques est activée, permettent aux attaquants à distance d'exécuter du code arbitraire via la méthode : prefixe, lié aux expressions enchaînées.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.