漏洞告警-Apache Struts远程代码执行漏洞（S2-059、CVE-2019-0230）

admin
admin
admin
138635
文章
114
评论
2020年8月14日09:30:07评论194 views字数 377阅读1分15秒阅读模式






【漏洞预警】





漏洞告警-Apache Struts远程代码执行漏洞（S2-059、CVE-2019-0230）

Apache Struts远程代码执行漏洞

（S2-059、CVE-2019-0230）

漏洞描述

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年8月13日披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。阿里云应急响应中心提醒Apache Struts用户尽快采取安全措施阻止漏洞攻击。

影响版本

Apache Struts 2.0.0 - 2.5.20

安全版本

Apache Struts >= 2.5.22

安全建议

将Apache Struts框架升级至最新版本。

相关链接

https://cwiki.apache.org/confluence/display/WW/S2-059


end



漏洞告警-Apache Struts远程代码执行漏洞（S2-059、CVE-2019-0230）

漏洞告警-Apache Struts远程代码执行漏洞（S2-059、CVE-2019-0230）






免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年8月14日09:30:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   漏洞告警-Apache Struts远程代码执行漏洞（S2-059、CVE-2019-0230）https://cn-sec.com/archives/89825.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息