CVE-2016-3087

CríticoPublicado

Apache Struts versiones 2.3.19 hasta 2.3.20.2, versiones 2.3.21 hasta 2.3.24.1 y versiones 2.3.25 hasta 2.3.28, cuando Dynamic Method Invocation está...

Publicado: 7 jun 2016
Actualizado: 5 ago 2024
Asignación de CNA: redhat
Evidencia observada: 10 jun 2016

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

81,9 %

Alto · próximos 30 días

Percentil: 99,6 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Apache Struts versiones 2.3.19 hasta 2.3.20.2, versiones 2.3.21 hasta 2.3.24.1 y versiones 2.3.25 hasta 2.3.28, cuando Dynamic Method Invocation está habilitado, permite a atacantes remotos ejecutar código arbitrario por medio de vectores relacionados con un operador ! (signo de exclamación) en el Plugin REST.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Apache Struts REST Plugin With Dynamic Method Invocation Remote Code ExecutionMódulo
modules/exploits/multi/http/struts_dmi_rest_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: fa174ade81b5Herramienta relacionada
Condiciones declaradas
- platform: Java,Linux,Windows($.exploit_multi/http/struts_dmi_rest_exec.platform)
- verification: check_declared($.exploit_multi/http/struts_dmi_rest_exec.check)

Apache Struts - REST Plugin With Dynamic Method Invocation Remote Code Execution (Metasploit)Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.