五月婷婷丁香性爱|j久久一级免费片|久久美女福利视频|中文观看在线观看|加勒比四区三区二|亚洲裸女视频网站|超碰97AV在线69网站免费观看|有码在线免费视频|久久青青日本视频|亚洲国产AAAA

服務公告

全部公告 > 安全公告 > Apache Struts 2遠程代碼執(zhí)行漏洞預警(CVE-2023-50164)

Apache Struts 2遠程代碼執(zhí)行漏洞預警(CVE-2023-50164)

2023-12-11

一、概要

近日,華為云關注到Apache Struts官方發(fā)布安全公告,披露Apache Struts 2在特定版本中存在一處嚴重級別的遠程代碼執(zhí)行漏洞(CVE-2023-50164)。由于文件上傳邏輯存在缺陷,攻擊者可以操縱文件上傳參數(shù)來啟用路徑遍歷,在某些情況下攻擊者可通過上傳惡意文件觸發(fā)漏洞,成功利用漏洞可造成遠程代碼執(zhí)行。

Apache Struts2是一個流行的Java Web應用程序框架。華為云提醒使用Apache Struts2的用戶及時安排自檢并做好安全加固。

參考鏈接:

https://cwiki.apache.org/confluence/display/WW/S2-066

二、威脅級別

威脅級別:【嚴重】

(說明:威脅級別共四級:一般、重要、嚴重、緊急) 

三、漏洞影響范圍

影響版本:

Apache Struts 2.5.0 - 2.5.32

Apache Struts 6.0.0 - 6.3.0

安全版本:

Apache Struts >= 2.5.33

Apache Struts >= 6.3.0.2

四、漏洞處置

目前,官方已發(fā)布新版本修復了該漏洞,請受影響的用戶升級到安全版本:

https://struts.apache.org/download.cgi

注:修復漏洞前請將資料備份,并進行充分測試。