【风险提示】Apache Struts2存在远程代码执行漏洞的风险提示 |资讯详情|教育数字化知识图谱|海贝达

教育数字化知识图谱

登录

资讯

共计98678条

首页

资讯

【风险提示】Apache Struts2存在远程代码执行漏洞的风险提示

【风险提示】Apache Struts2存在远程代码执行漏洞的风险提示

类型:通知公告来源：新疆农业大学 2022-04-16

关联：新疆农业大学收藏 0人收藏 咨询

漏洞简述

监测发现 Apache Struts2 存在远程代码执行漏洞。 Apache Struts 2 是一个用于开发 Java EE 网络应用程序的开放源代码网页应用程序架构。由于对之前一个漏洞（ CVE-2020-17530 ）的修复不完整，导致输入验证产生异常，若使用 %{...} 语法应用强制 OGNL 评估，标签的特定属性仍可执行双重评估。对未经验证的输入使用强制 OGNL 评估会导致远程代码执行。

影响范围

影响版本 Apache Struts2 2.0.0 ~ 2.5.29

安全版本 Apache Struts2 >= 2.5.30

解决方案

通用措施：请立即排查并升级到安全版本

临时措施：避免对不受信任的用户输入使用强制 OGNL 评估。

相关推荐更多

联培育英才考研传捷报——智科系联合培养本科升学成果丰硕
2026年硕士研究生录取结果揭晓，合肥幼儿师范高等专科学校智能科学技术系与安徽…
关于开展共享文档线上培训会议的通知
各部门：为进一步提升全校教职工数字化办公能力与数字化素养，优化日常办公流程、…
2026-2027第一学期网络安全保障值班表
2026-2027第一学期网络安全保障值班表
校园网维护通知
信息化工作办公室定于2026 年 9 月 5 日（星期六）凌晨 2:00—6:…
关于学校信息系统服务临时中断的通知
全校师生：根据学校统一安排，信息中心将于2026年9月4日23:30…
关于学校信息系统服务临时中断的通知
全校师生：根据学校统一安排，信息中心将于2026年9月4日23:30至20…
【网络中心】关于Linux Kernel 内核本地权限提升漏洞的风险提示
近日监测到 Linux Kernel 内核本地权限提升漏洞被公开披露，漏洞危害…
关于公布四川护理职业学院第二届教师人工智能应用能力大赛的获奖通知
关于公布四川护理职业学院第二届教师人工智能应用能力大赛的获奖通知
关于协同办公系统（OA）功能优化维护通知
各师生用户：为提升协同办公系统（OA）服务性能与使用体验，提供更稳定、高效的线…
关于网上办事大厅流程服务升级维护的通知
各师生用户：为提升网上办事大厅流程服务功能与性能，提供更稳定、高效、丰富的服务…
关于协同办公系统（OA）功能优化维护通知
各师生用户：为提升协同办公系统（OA）服务性能与使用体验，提供更稳定、高效的线…
2026年国家网络安全宣传周_宣传海报
如果您无法在线浏览此 PDF 文件，则可以下载免费小巧的福昕(Foxit)…
数据中心核心设备维保服务项目询价公告
根据工作需要，信息网络中心拟计划采购数据中心核心设备维保服务项目，现诚邀符合资…
安徽城市管理职业学院专业图书馆设备采购项目建设方案征集公告
根据工作需要，我院拟采购一批书架及相关设备。现面向社会公开征集该项目建设方案，…
安徽城市管理职业学院新站校区图书馆朗读亭（产品设备）采购项目建设方案征集公告
为了提高图书馆的服务水平，助力书香校园建设，我院拟在新站校区图书馆采购一台朗读…
安徽城市管理职业学院图书馆电子图书采购项目方案征集公告
根据工作需要，我院拟在图书馆采购一批优质电子图书资源及配套服务平台。现面向社会…
关于新学期进一步加强数智化教学工作的通知
为了落实人工智能+教育三年行动计划，帮助教师深入开展数智化教学，加强网络学习空…
池州学院2026年8月份运维工作简报
一、网络运维 1. 本月处理网络终端故障12例； 2. 开学前有线网网络质量排…
榆林大学网络安全保障服务项目采购
一、项目名称：榆林大学网络安全保障服务项目二、项目编号： YLDX-2026…
2026-2027学年第1学期多媒体教室和实验室设备使用培训通知
各教学单位：为保障2026-2027学年第1学期的正常行课，现按惯例对公共多…

微信订阅号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱

京公网安备11011502038001 京ICP备2024042673号-3

海贝达科技(北京)有限公司

教育数字化知识图谱

微信订阅号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3