Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 163 bronnen 59 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4430

HIGH · 8.8 CVSS Gepubliceerd: CWE-352

Beschrijving

Apache Struts 2 2.3.20 through 2.3.28.1 mishandles token validation, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks via unspecified vectors.

Vendors

Apache

Affected products

Struts

References