CVE-2016-8738
CVE-2016-8738
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 3.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 sep 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Apache Struts 2.5 through 2.5.5, if an application allows entering a URL in a form field and the built-in URLValidator is used, it is possible to prepare a special URL which will be used to overload server process when performing validation of the URL.
Productos afectados
Apache Software Foundation · Apache Struts¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →