OGNL高危拒绝服务漏洞及修复方案

东方联盟郭盛华/漏洞描述： OGNL缓存投毒漏洞，攻击者可利用该漏洞进行拒绝服务攻击。 影响版本： Struts2.0.0-2.3.24.1 漏洞等级： 高危 修复建议： 1、升级 OGNL到 3.0.12版本以上。 2、升级Struts到最新版。 3、使用百度云加速WAF防火墙进行防御。 4、添加网站至云观测，及时了解网站组件突发/0day漏洞。

>>阅读原文<<