KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-3090 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。
Apache Struts 2.3.20之前的2.x版本中的TextParseUtil.translateVariables方法存在安全漏洞。远程攻击者可借助特制的OGNL表达式利用该漏洞执行任意代码。
影响范围
应用：apache struts（版本 2.0.1）
应用：apache struts（版本 2.0.10）
应用：apache struts（版本 2.0.11）
应用：apache struts（版本 2.0.11.1）
应用：apache struts（版本 2.0.11.2）
应用：apache struts（版本 2.0.12）
应用：apache struts（版本 2.0.13）
应用：apache struts（版本 2.0.14）
……另有 51 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://struts.apache.org/download.cgi#struts23151
参考信息
http://www.securityfocus.com/bid/85131
https://security.netapp.com/advisory/ntap-20180629-0005/
https://struts.apache.org/docs/s2-027.html
https://www.securitytracker.com/id/1035267
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。