- 分类3000+
- 产品3000+
- 服务3000+
- 厂商3000+
- 学校3000+
- 智慧校园疑难问题大家一起去解决
教育数字化知识图谱
登录查询教育数字化知识信息
打开微信扫一扫
教育数字化知识图谱
打开微信扫一扫
各机关部门、教学院（部）、专职科研机构、学术传播机构：
据重庆市网络与信息安全信息通报中心监测发现， Apache Struts2 存在远程代码执行高危漏洞， Apache Struts 官方已确认该漏洞，漏洞编号为 CVE-2020-17530 ，受影响的版本包括 Struts2.0.0 到 Struts2.5.25 。攻击者可通过构造特定的恶意代码触发该漏洞，以实现远程命令执行，引发数据泄露、网页篡改、后门植入等安全事件，危害较大。
请各二级单位高度重视，全面排查 Struts2 软件使用情况，建议受影响的系统尽快将 Struts2 软件升级至最新版本 Struts2.5.26 （漏洞修复地址为： https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.26/ ）， 消除安全隐患，提高安全防范能力，发现系统遭攻击情况及时处置并上报信息办。
联系人及电话 : 王朴 72790013
教育数字化知识图谱
微信订阅号
咨询顾问
Copyright@2024 EduDigital123.COM 教育数字化知识图谱 京公网安备11011502038001 京ICP备2024042673号-3
