Sicherheitslage
Sicherheitswarnung
Apache Struts Command Injection Vulnerability
Diese Lücke wird nach Angaben der US-Behörde CISA bereits für Angriffe ausgenutzt. Betroffene Systeme sollten umgehend aktualisiert werden.
Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled.
Kennung: CVE-2016-3081