Apache发布针对Struts 2的安全公告



原始发行日期:2020年8月14日

Apache Software Foundation已发布安全公告,以解决2.0.0至2.5.20版本范围内的Struts中的漏洞。攻击者可能利用这些漏洞之一来控制受影响的系统。当前版本Struts 2.5.22不会受到影响。

网络安全和基础结构安全局(CISA)鼓励用户和管理员查看Apache针对CVE-2019-0230和CVE-2019-0233的安全建议,并升级到适当的版本。

提供此产品时要遵守本通知以及本隐私和使用政策。



Source link

2020-08-16T21:11:36+08:00