CISA KEV: CVE-2016-3081 incluída no catálogo de vulnerabilidades exploradas conhecidas

A CISA, agência de cibersegurança dos EUA, incluiu a CVE-2016-3081 no catálogo KEV (Known Exploited Vulnerabilities), que reúne falhas com exploração ativa confirmada. Nome oficial da entrada, mantido no idioma de origem: Apache Struts Command Injection Vulnerability. A ação requerida e o prazo de mitigação constam no catálogo oficial.

Fonte pública: CISA KEV — Known Exploited Vulnerabilities — 2026-10-08

Este conteúdo segue o template técnico fechado de threat intelligence: resumo técnico objetivo, sem instruções de exploração e com indicadores de comprometimento defangados quando aplicável.