警惕Apache Struts2最新（CVE-2017-5638,S02-45）漏洞

Posted 2021-04-28 黑白之道

Apache Struts 2是世界上最流行的Java Web服务器框架之一。

然而在Struts 2上发现存在高危安全漏洞（CVE-2017-5638,S02-45）,该漏洞影响到：Struts 2.3.5 - Struts 2.3.31，Struts 2.5 - Struts 2.5.10

漏洞编号：CVE-2017-5638

漏洞等级：HIGH

漏洞名称：S2-045：Struts 2远程执行代码漏洞

漏洞影响：基于Jakarta Multipart解析器执行文件上传时可能的RCE

影响版本：Struts 2.3.5 - Struts 2.3.31

                    Struts 2.5 - Struts 2.5.10

修补方案：

                  升级到Struts 2.3.32或Struts 2.5.10.1

                https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.32

应用到此环境的尽快升级

你会喜欢

亲喜欢吗？记得点赞|留言|分享

----------------------------------

要闻、干货、原创、专业
关注“黑白之道” 微信：i77169
华夏黑客同盟我们坚持，自由，免费，共享！