Struts2 S2-057远程代码执行漏洞预警

安全漏洞公告安全

2018年8月22日,Struts2官方公布最新的Struts2远程代码执行漏洞S2-057,在必定条件下,该漏洞容许攻击者远程执行代码,存在高危风险。框架

漏洞相关描述spa

当在struts2开发框架中使用泛namespace功能的时候,而且使用特定的result可能产生远程代码执行漏洞。开发

预警级别:蓝色struts2

漏洞编号:CVE-2018-1177六、S2-057struts

漏洞名称:Struts2 S2-057远程代码执行漏洞.远程

官方评级:严重漏洞

漏洞影响范围

Struts 2.3 - Struts 2.3.34, Struts 2.5 - Struts2.5.16

相关文章
相关标签/搜索