KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-53677 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts 是一个开源的、用于构建企业级Java Web应用的MVC框架。2024年12月，官方披露 CVE-2024-53677 Apache Struts FileUploadInterceptor 文件上传漏洞。在受影响版本中，若代码中使用了FileUploadInterceptor ，则可能在进行文件上传时攻击者可能上传文件至其他目录，在特定场景下可能造成代码执行。
版本影响范围：
Struts 2.0.0 - Struts 2.3.37
Struts 2.5.0- Struts 2.5.33
Struts 6.0.0- Struts 6.3.0.2
影响范围
应用：apache struts（影响面 Up to (excluding) 6.4.0）
解决方案
1、升级组件 Apache Struts 升级至 6.4.0 及以上版本。
2、自行排查代码中是否使用 FileUploadInterceptor，若无使用则不受该漏洞影响。
参考信息
https://cwiki.apache.org/confluence/display/WW/S2-067
https://security.netapp.com/advisory/ntap-20250103-0005/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。