服務公告

全部公告 > 安全公告 > S2-061 Struts2遠程代碼執(zhí)行漏洞（CVE-2020-17530）

S2-061 Struts2遠程代碼執(zhí)行漏洞（CVE-2020-17530）

一、概要

近日，華為云關注到Apache Struts 官方發(fā)布安全公告（S2-061），披露存在一處遠程代碼執(zhí)行漏洞（CVE-2020-17530）。在特定的條件下攻擊者通過構造惡意的OGNL表達式 ,可造成任意代碼執(zhí)行。

華為云提醒使用Struts2的用戶盡快安排自檢并做好安全加固。

參考鏈接：

二、威脅級別

威脅級別：【嚴重】

（說明：威脅級別共四級：一般、重要、嚴重、緊急）

三、漏洞影響范圍

影響版本：

Apache Struts 2.0.0 - 2.5.25

安全版本：

Apache Struts >= 2.5.26

四、漏洞處置

目前官方已在新版本中修復了該漏洞，請受影響的用戶及時升級至安全版本。

華為云WAF具備對該漏洞防御能力。華為云WAF用戶將“Web基礎防護”狀態(tài)設置為“攔截”模式，具體方法請參見配置Web基礎防護規(guī)則。

注：修復漏洞前請將資料備份，并進行充分測試。