Apache Struts S2-059 远程代码执行漏洞(CVE-2019-0230)

最新推荐文章于 2024-07-12 15:00:08 发布

Bruinly

最新推荐文章于 2024-07-12 15:00:08 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： Struts 文章标签：安全漏洞

本文链接：https://blog.youkuaiyun.com/zhengxiongwei/article/details/108193890

Apache Struts2框架存在S2-059远程代码执行漏洞(CVE-2019-0230)，攻击者可通过构造恶意OGNL表达式，利用受影响的标签属性，导致远程代码执行。影响版本为2.0.0-2.5.20，风险等级高。建议升级到2.5.22或更高，或启用OGNL注入防护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。