Apache發布針對Struts 2的安全公告



原始發行日期:2020年8月14日

Apache Software Foundation已發布安全公告,以解決2.0.0至2.5.20版本範圍內的Struts中的漏洞。攻擊者可能利用這些漏洞之一來控制受影響的系統。當前版本Struts 2.5.22不會受到影響。

網絡安全和基礎架構安全局(CISA)鼓勵用戶和管理員查看Apache針對CVE-2019-0230和CVE-2019-0233的安全建議,併升級到適當的版本。

提供此產品時要遵守本通知以及本隱私和使用政策。



Source link

2020-08-16T20:38:51+08:00