KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-2115 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts框架是一个基于Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目。
Apache Struts处理'includeParams'属性存在输入验证漏洞，允许远程攻击者利用漏洞提交特制的OGNL表达式来修改服务端对象，执行任意命令，此漏洞由于对CVE-2013-1966漏洞的不完整修复而引起的。远程攻击者可以利用漏洞以应用程序上下文执行任意代码。
影响范围
应用：apache struts（影响面 Up to (including) 2.3.14.1）
解决方案
Apache Software Foundation Struts 2.3.14.2已经修复此漏洞，建议用户下载更新：
http://struts.apache.org/download.cgi#struts23142
参考信息
http://struts.apache.org/development/2.x/docs/s2-014.html
http://www.securityfocus.com/bid/60167
https://bugzilla.redhat.com/show_bug.cgi?id=967656
https://cwiki.apache.org/confluence/display/WW/S2-014
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。