KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-4436 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts 2.3.20版本至2.3.28.1中存在远程代码执行漏洞。攻击者可借助特制的输入利用该漏洞生成恶意的负载，实施攻击。
影响范围
应用：apache struts（版本 2.0.0）
应用：apache struts（版本 2.0.1）
应用：apache struts（版本 2.0.11）
应用：apache struts（版本 2.0.11.1）
应用：apache struts（版本 2.0.11.2）
应用：apache struts（版本 2.0.12）
应用：apache struts（版本 2.0.14）
应用：apache struts（版本 2.0.2）
……另有 45 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：
http://struts.apache.org/
参考信息
http://www-01.ibm.com/support/docview.wss?uid=ssg1S1009282
http://www-01.ibm.com/support/docview.wss?uid=swg21987854
http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
http://www.securityfocus.com/bid/91280
https://struts.apache.org/docs/s2-035.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。