CVE-2012-0838

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.2.3 远程命令执行漏洞S2-007（CVE-2012-0838）

Apache Struts 2.2.3.1之前的2版本中存在漏洞，该漏洞源于在处理转换错误时评估字符串为OGNL表达式。远程攻击者可利用此漏洞借助无效的输入，修改run-time数据值，进而执行任意代码。