secpool2000/cve-2020-17530
Apache Struts2 — это веб-фреймворк для разработки Java EE веб-приложений. Apache Struts раскрыл 08 декабря 2020 года уязвимость удаленного выполнения кода S2-061 Struts (CVE-2020-17530), которая может вызывать инъекцию выражений OGNL при использовании некоторых тегов и т.п., что приводит к удаленному выполнению кода с большим риском. Напоминаем пользователям Apache Struts нашего университета как можно скорее принять меры безопасности для предотвращения атак.
Apache Struts2 – это веб-фреймворк для разработки веб-приложений на Java EE. Apache Struts 8 декабря 2020 года раскрыл уязвимость удаленного выполнения кода S2-061 (CVE-2020-17530). При использовании некоторых тегов и т.п. возможна уязвимость внедрения OGNL-выражений, что приводит к удаленному выполнению кода и представляет большую опасность. Настоятельно рекомендуем пользователям Apache Struts нашего университета принять срочные меры безопасности для предотвращения атак с использованием данной уязвимости.
