secpool2000/cve-2020-17530Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。提醒我校Apache Struts用户尽快采取安全措施阻止漏洞攻击。
Apache Struts2 फ्रेमवर्क जावा EE वेब अनुप्रयोगों के विकास के लिए एक वेब फ्रेमवर्क है। Apache Struts ने 8 दिसंबर 2020 को S2-061 Struts रिमोट कोड एक्जीक्यूशन भेद्यता (CVE-2020-17530) का खुलासा किया। कुछ टैग आदि का उपयोग करते समय OGNL एक्सप्रेशन इंजेक्शन भेद्यता मौजूद हो सकती है, जिससे रिमोट कोड एक्जीक्यूशन हो सकता है, जो अत्यधिक जोखिमपूर्ण है। हमारे संस्थान के Apache Struts उपयोगकर्ताओं को सलाह दी जाती है कि वे भेद्यता हमलों को रोकने के लिए जल्द से जल्द सुरक्षा उपाय करें।
