KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0418 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
当 Struts2 中的devMode模式设置为true时，存在严重远程代码执行漏洞。如果 WEB 服务以最高权限运行时，可远程执行任意命令，包括远程控制服务器。
官方已经明确警示用户在发布系统时必须关闭devMode，后续针对此模式的漏洞将不在进入到漏洞处理流程。
官方公告如下:
https://struts.apache.org/docs/devmode.html
影响范围
应用：Apache Struts
解决方案
在 struts.xml 设置关闭 devMode。
参考信息
https://www.secrss.com/articles/24780
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。