Apache Struts远程代码执行漏洞
安全预警
漏洞描述:
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年8月13日披露 S2-059 Struts 远程代码执行漏洞(CVE-2019-0230),在使用某些tag等情况下可能存在OGNL表达式注入漏洞,从而造成远程代码执行。
修复建议:
将Apache Struts框架升级至最新版本。
安全版本:Apache Struts >= 2.5.22
相关链接:
2020年8月13日
介绍
Struts 是 Apache软件基金会(ASF)赞助的一个开源项目。它最初是 Jakarta项目中的一个子项目,并在2004年3月成为ASF的顶级项目。它通过采用 Java Servlet/JSP 技术,实现了基于Java EE Web应用的MVC设计模式的应用框架,是MVC经典设计模式中的一个经典产品。
知安,您产品的安全医院!
http://www.knowsafe.com/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平将对欧洲三国进行国事访问 4937277
- 2 吃饭理发被直播 顾客成商家引流工具 4926376
- 3 北上广深常住人口重回增长 4837607
- 4 假日经济持续升温 4703716
- 5 周鸿祎990万卖出迈巴赫是前妻的? 4624040
- 6 被救助的流浪汉竟是故意杀人逃犯 4506871
- 7 千万粉丝网红夫妻结束12年婚姻 4479809
- 8 为什么说“龙系长相”是天生演员 4315935
- 9 常州机场售卖无主行李箱?假的 4270622
- 10 离职员工遭前老板“追杀令” 4109325