漏洞告警-Apache Struts远程代码执行漏洞(S2-059、CVE-2019-0230)

  • A+
所属分类:安全文章






漏洞预警】





漏洞告警-Apache Struts远程代码执行漏洞(S2-059、CVE-2019-0230)

Apache Struts远程代码执行漏洞

(S2-059、CVE-2019-0230)

漏洞描述

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年8月13日披露 S2-059 Struts 远程代码执行漏洞(CVE-2019-0230),在使用某些tag等情况下可能存在OGNL表达式注入漏洞,从而造成远程代码执行,风险极大。阿里云应急响应中心提醒Apache Struts用户尽快采取安全措施阻止漏洞攻击。

影响版本

Apache Struts 2.0.0 - 2.5.20

安全版本

Apache Struts >= 2.5.22

安全建议

将Apache Struts框架升级至最新版本。

相关链接

https://cwiki.apache.org/confluence/display/WW/S2-059


end



漏洞告警-Apache Struts远程代码执行漏洞(S2-059、CVE-2019-0230)

漏洞告警-Apache Struts远程代码执行漏洞(S2-059、CVE-2019-0230)






发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: