菜单
漏洞描述：
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。
Apache Struts2发布安全公告，其中公开了一个远程代码执行漏洞。由于文件上传逻辑存在缺陷，可能导致上传可用于执行远程代码执行的恶意文件，漏洞编号：CVE-2023-50164(S2-066)，漏洞威胁等级：高。
该漏洞是由于文件上传逻辑存在缺陷，攻击者可以操纵文件上传参数来启用路径遍历，在某些情况下，这可能导致上传可用于执行远程代码执行的恶意文件。
影响版本：
2.5.0<=Apache Struts2<=2.5.32
6.0.0<=Apache Struts2<=6.3.0
修复建议
官方已经发布了安全版本，如有受影响的用户建议立即更新到安全版本。
安全版本：
Apache Struts2 >= 2.5.33
Apache Struts2 >= 6.3.0.2
官方下载地址：https://struts.apache.org/download.cgi 或修改项目依赖配置文件中的版本信息。
参考链接:
https://cwiki.apache.org/confluence/display/WW/S2-066
粤公网安备 44010402002568号