⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →

cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min · 154 bronnen · 2 kritiek · 39 vandaag

Zoeken in cybernieuws

CVE's ▶ Videos ◷ Dagbriefing

← Terug naar CVE-database

CVE-2016-4438

CRITICAL · 9.8 CVSS Gepubliceerd: 05-07-2016 CWE-20

Beschrijving

The REST plugin in Apache Struts 2 2.3.19 through 2.3.28.1 allows remote attackers to execute arbitrary code via a crafted expression.

Vendors

Apache

Affected products

Struts

References

jvn.jp
jvndb.jvn.jp
www.oracle.com
www.securityfocus.com
bugzilla.redhat.com
struts.apache.org

Volledige NVD-record:

Open op nvd.nist.gov →

Sta je al ingeschreven?

We sturen je dan direct een persoonlijke link om je voorkeuren aan te passen — geen dubbele inschrijving nodig.

Wat is je e-mailadres?

We sturen je een mail met een unieke link naar je voorkeuren-pagina.

Wat is je e-mailadres?

We sturen een bevestigingsmail. Daarna ben je klaar.

Welke sectoren wil je volgen?

Vink aan waar je interesse in hebt. Standaard staan ze allemaal aan.

Zorg (NEN 7510) Overheid (BIO) Financieel Onderwijs Industrie / OT Algemeen

Hoe vaak en wanneer mailen?

Direct alert bij KRITIEK nieuws Mail zodra een kritiek item binnenkomt (max elke 15 min) Dagelijkse digest om 07:00 Eén overzichtsmail per dag — geen mail als er niets was

Volg jij specifieke producten of vendors?

We mailen je dan zodra er een nieuwe CVE binnenkomt voor jouw producten — bv. Fortinet, Exchange, Chrome.

Welke producten of vendors?

Begin te typen — kies uit de suggesties (alleen producten die echt in onze CVE-database zitten).

Bijna klaar — waar mogen we je alerts naartoe sturen?

Vul je e-mail in. We sturen een bevestigingsmail om je inschrijving af te ronden.

Dubbele opt-in: je krijgt altijd eerst een bevestigingsmail. Uitschrijven kan altijd.