Katalog CVE
CVE-2016-3082
KrytyczneStreszczenie
W Apache Struts 2.x przed wersją 2.3.20.2, 2.3.24.x przed 2.3.24.2 oraz 2.3.28.x przed 2.3.28.1 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lokalizacji arkusza stylów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Apache Struts, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
XSLTResult in Apache Struts 2.x before 2.3.20.2, 2.3.24.x before 2.3.24.2, and 2.3.28.x before 2.3.28.1 allows remote attackers to execute arbitrary code via the stylesheet location parameter.