secpool2000/cve-2020-17530
Apache Struts2 फ्रेमवर्क Java EE वेब अनुप्रयोगों के विकास के लिए एक वेब फ्रेमवर्क है। Apache Struts ने 8 दिसंबर 2020 को S2-061 Struts रिमोट कोड निष्पादन भेद्यता (CVE-2020-17530) का खुलासा किया। कुछ टैग आदि का उपयोग करते समय OGNL अभिव्यक्ति इंजेक्शन भेद्यता हो सकती है, जिससे रिमोट कोड निष्पादन हो सकता है, जोखिम बहुत अधिक है। हमारे स्कूल के Apache Struts उपयोगकर्ताओं को याद दिलाएं कि वे भेद्यता हमलों को रोकने के लिए जल्द से जल्द सुरक्षा उपाय करें।
Apache Struts2 फ्रेमवर्क जावा EE वेब अनुप्रयोगों के विकास के लिए एक वेब फ्रेमवर्क है। Apache Struts ने 8 दिसंबर 2020 को S2-061 Struts रिमोट कोड एक्जीक्यूशन भेद्यता (CVE-2020-17530) का खुलासा किया। कुछ टैग आदि का उपयोग करते समय OGNL एक्सप्रेशन इंजेक्शन भेद्यता मौजूद हो सकती है, जिससे रिमोट कोड एक्जीक्यूशन हो सकता है, जो अत्यधिक जोखिमपूर्ण है। हमारे संस्थान के Apache Struts उपयोगकर्ताओं को सलाह दी जाती है कि वे भेद्यता हमलों को रोकने के लिए जल्द से जल्द सुरक्षा उपाय करें।
