7Ciber
CISA KEV: CVE-2016-3081 · Apache Struts Command Injection Vulnerability
CISA KEV · 8 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del proveedor, cumpliendo con la guía BOD 26-04 de CISA, o descontinúa el uso del producto si las mitigaciones no están disponibles.
Apache Struts contiene una vulnerabilidad de inyección de comandos (CVE-2016-3081) que permite a atacantes remotos ejecutar código arbitrario mediante method:prefix cuando Dynamic Method Invocation está habilitado. La vulnerabilidad está siendo explotada activamente en la naturaleza, según el catálogo CISA KEV.
#Vulnerabilidad#Exploit