Apache Struts远程代码执行漏洞（CVE-2017-9791）

发布日期：2017-07-05
更新日期：2017-07-10

受影响系统：

Apache Group Struts 2.3.x
Apache Group Struts

描述：

---

BUGTRAQ  ID: 99484
CVE(CAN) ID: CVE-2017-9791

Struts2 是构建企业级Jave Web应用的可扩展框架。

在Struts 2.3.x 系列的 Showcase 应用中演示Struts2整合Struts 1 的插件中存在一处任意代码执行漏洞。当你的应用使用了Struts2 Struts1的插件时，可能导致不受信任的输入传入到ActionMessage类中导致命令执行。

<*来源：icez <ic3z at qq dot com>
 
  链接：http://struts.apache.org/docs/s2-048.html
*>

建议：

---

厂商补丁：

Apache Group
------------
Apache Group已经为此发布了一个安全公告（S2-048）以及相应补丁:
S2-048：S2-048
链接：http://struts.apache.org/docs/s2-048.html

更多Struts相关教程见以下内容：

Struts 的详细介绍：请点这里
Struts 的下载地址：请点这里