CVE-2016-3087
60Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 81%
de la publicación al arma3 días
Publicada en NVD7 jun
1ª PoC+3d
metasploit1 jun
probabilidad de explotación
81%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via vectors related to an ! (exclamation mark) operator to the REST Plugin.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
cve_referencewww.exploit-db.com/exploits/39919/no verificadoexploitdbwww.exploit-db.com/exploits/43382no verificadoexploitdbwww.exploit-db.com/exploits/39919no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.