警惕Apache Struts2最新(CVE-2017-5638,S02-45)漏洞[黑白之道]
Apache Struts 2是世界上最流行的Java Web服务器框架之一。
然而在Struts 2上发现存在高危安全漏洞(CVE-2017-5638,S02-45),该漏洞影响到:Struts 2.3.5 - Struts 2.3.31,Struts 2.5 - Struts 2.5.10
漏洞编号:CVE-2017-5638
漏洞等级:HIGH
漏洞名称:S2-045:Struts 2远程执行代码漏洞
漏洞影响:基于Jakarta Multipart解析器执行文件上传时可能的RCE
影响版本:Struts 2.3.5 - Struts 2.3.31
Struts 2.5 - Struts 2.5.10
修补方案:
升级到Struts 2.3.32或Struts 2.5.10.1
Struts 2.3.32下载地址:
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.32
Struts 2.5.10.1下载地址:https ://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.10.1
应用到此环境的尽快升级
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 守护好中华民族的文化瑰宝 7997302
- 2 卢比奥改鲁比奥是何用意?中方回应 7965083
- 3 柯洁被判负 韩方承认不合理但坚持 7807889
- 4 从年货购物车里解码消费新动向 7797067
- 5 2025央视网络春晚 7669830
- 6 黄金大涨已突破830 7557618
- 7 白头发到底能不能拔掉 7469198
- 8 林志玲不语只是一味地美 7316580
- 9 妈妈癌症晚期边吸氧边给女儿包饺子 7221775
- 10 刘晓庆回应吃鱼事件 7165313