KnowSafe 安全预警：Apache Struts2 远程代码执行漏洞（S2-061）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-17530 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。

影响范围

应用：apache struts（影响面 Up to (including) 2.5.25）

解决方案

Upgrade to Struts 2.5.26 or greater。

参考信息

http://jvn.jp/en/jp/JVN43969166/index.html

http://packetstormsecurity.com/files/160721/Apache-Struts-2-Forced-Multi-OGNL-Evaluation.html

http://www.openwall.com/lists/oss-security/2022/04/12/6

https://cwiki.apache.org/confluence/display/WW/S2-061

https://security.netapp.com/advisory/ntap-20210115-0005/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。