Apache發布針對Struts 2的安全公告

原始發行日期：2020年8月14日

Apache Software Foundation已發布安全公告，以解決2.0.0至2.5.20版本範圍內的Struts中的漏洞。攻擊者可能利用這些漏洞之一來控制受影響的系統。當前版本Struts 2.5.22不會受到影響。

網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看Apache針對CVE-2019-0230和CVE-2019-0233的安全建議，併升級到適當的版本。

Source link