KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-1965 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Struts2是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物。
Apache Struts2 Showcase应用 2.0.0-2.3.13存在安全漏洞。攻击者可以利用漏洞导致任意代码执行。
影响范围
应用：apache struts（影响面 Up to (excluding) 2.3.14.1）
应用：apache struts2-showcase（影响面 Up to (including) 2.3.13）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://struts.apache.org/download.cgi#struts23141
参考信息
http://struts.apache.org/development/2.x/docs/s2-012.html
http://www.securityfocus.com/bid/60082
https://bugzilla.redhat.com/show_bug.cgi?id=967655
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。