- 分类3000+
- 产品3000+
- 服务3000+
- 厂商3000+
- 学校3000+
- 智慧校园疑难问题大家一起去解决
教育数字化知识图谱
登录查询教育数字化知识信息
打开微信扫一扫
教育数字化知识图谱
打开微信扫一扫
一、漏洞详情
Apache Struts 2 是一个基于 MVC 设计模式的 Web 应用框架，可用于创建企业级 Java web 应用程序。
近日，监测到 Apache Struts 2 中修复了一个远程代码执行漏洞（ CVE-2023-50164 ）。 Apache Struts 2 多个受影响版本中，由于文件上传逻辑存在缺陷，威胁者可操纵文件上传参数导致路径遍历，某些情况下可能导致上传恶意文件，造成远程代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Apache Struts 2.5.0 - 2.5.32
Apache Struts 6.0.0 - 6.3.0
三、修复建议
目前该漏洞已经修复，受影响用户可升级到 Apache Struts 2.5.33 、 6.3.0.2 或更高版本。
教育数字化知识图谱
微信订阅号
咨询顾问
Copyright@2024 EduDigital123.COM 教育数字化知识图谱 京公网安备11011502038001 京ICP备2024042673号-3
