SecBoard
Zurück zur CVE-Übersicht

CVE-2016-3081

HIGH(8.1)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score79/100 — KRITISCH
  • CVSS 8.1 — Hoch
  • EPSS 96% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

96.1%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.1

Technische Schwere

SecBoard-Einordnung

CVE-2016-3081 betrifft Apache Struts-Versionen von 2.3.19 bis 2.3.28, wenn Dynamic Method Invocation aktiviert ist. Die Schwachstelle ermöglicht entfernten Angreifern die Ausführung von beliebigem Code über das „method:“-Präfix in Verbindung mit verketteten Ausdrücken. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit betroffener Systeme dar.

Mit einem CVSS-Score von 8.1 (HIGH) und einer EPSS-Wahrscheinlichkeit von 93% für die Ausnutzung ist diese Schwachstelle als kritisch einzustufen. Die Aufnahme in den KEV-Katalog bestätigt zudem, dass CVE-2016-3081 aktiv ausgenutzt wird, was eine sofortige Reaktion erfordert. Die hohe Wahrscheinlichkeit einer Ausnutzung unterstreicht die Dringlichkeit.

Security-Teams sollten umgehend alle betroffenen Apache Struts-Installationen identifizieren und auf eine sichere Version aktualisieren. Falls ein sofortiges Patching nicht möglich ist, müssen alternative Mitigationen wie das Deaktivieren von Dynamic Method Invocation oder das Implementieren von Web Application Firewalls (WAFs) zur Filterung bösartiger Anfragen geprüft werden. Eine Priorisierung dieser Maßnahme ist aufgrund der aktiven Ausnutzung unerlässlich.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.

Betroffene Produkte

  • cpe:2.3:o:huawei:agile_controller-campus_firmware:v100r002c00:*:*:*:*:*:*:*
  • cpe:2.3:a:huawei:anyoffice:v200r005c00:*:*:*:*:*:*:*
  • cpe:2.3:a:huawei:anyoffice:v200r006c00:*:*:*:*:*:*:*
  • cpe:2.3:a:huawei:logcenter:v100r001c10:*:*:*:*:*:*:*
  • cpe:2.3:a:huawei:logcenter:v100r001c20:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:firehunter6000_firmware:v100r001c20:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5300_v3_firmware:v300r001:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5300_v3_firmware:v300r002:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5300_v3_firmware:v300r003c00:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5300_v3_firmware:v300r003c10:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5500_v3_firmware:v300r001:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5500_v3_firmware:v300r002:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5500_v3_firmware:v300r003c00:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5500_v3_firmware:v300r003c10:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5600_v3_firmware:v300r001:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5600_v3_firmware:v300r002:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5600_v3_firmware:v300r003c00:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5600_v3_firmware:v300r003c10:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5800_v3_firmware:v300r001:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:oceanstor_5800_v3_firmware:v300r002:*:*:*:*:*:*:*

Referenzen