发布日期：2017-07-05
更新日期：2017-07-10

受影响系统：

Apache Group Struts 2.3.x
Apache Group Struts

描述：

---

BUGTRAQ  ID: 99484
CVE(CAN) ID: CVE-2017-9791

Struts2 是构建企业级Jave Web应用的可扩展框架。

在Struts 2.3.x 系列的 Showcase 应用中演示Struts2整合Struts 1 的插件中存在一处任意代码执行漏洞。当你的应用使用了Struts2 Struts1的插件时，可能导致不受信任的输入传入到ActionMessage类中导致命令执行。

<*来源：icez <ic3z at qq dot com>
  
  链接：http://struts.apache.org/docs/s2-048.html
*>

建议：

---

厂商补丁：

Apache Group
------------
Apache Group已经为此发布了一个安全公告（S2-048）以及相应补丁:
S2-048：S2-048
链接：http://struts.apache.org/docs/s2-048.html

浏览次数：3044
严重程度：0（网友投票）