CVE-2012-0391

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.17 远程命令执行漏洞S2-008（CVE-2012-0391）

Apache Struts ExceptionDelegator组件的翻译参数值中存在漏洞。当OGNL表达式在异常处理某些不匹配数据类型的属性时，远程攻击者可借助特制参数执行任意Java代码。