KnowSafe 安全预警：Apache Struts2 动态确定对象属性修改的控制不恰当（S2-059）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-0230 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年8月13日披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。

影响范围

应用：apache struts（影响面 Up to (including) 2.5.20）

解决方案

升级Struts2至最新版本。

参考信息

http://packetstormsecurity.com/files/160108/Apache-Struts-2.5.20-Double-OGNL-Evaluation.html

http://packetstormsecurity.com/files/160721/Apache-Struts-2-Forced-Multi-OGNL-Evaluation.html

https://cwiki.apache.org/confluence/display/ww/s2-059

https://launchpad.support.sap.com/#/notes/2982840

https://lists.apache.org/thread.html/r1125f3044a0946d1e7e6f125a6170b58d413ebd4a95157e4608041c7%40%3Cannounce.apache.org%3E

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。