Apache发布针对Struts 2的安全公告

原始发行日期：2020年8月14日

Apache Software Foundation已发布安全公告，以解决2.0.0至2.5.20版本范围内的Struts中的漏洞。攻击者可能利用这些漏洞之一来控制受影响的系统。当前版本Struts 2.5.22不会受到影响。

网络安全和基础结构安全局（CISA）鼓励用户和管理员查看Apache针对CVE-2019-0230和CVE-2019-0233的安全建议，并升级到适当的版本。

Source link