secpool2000/cve-2020-17530Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。提醒我校Apache Struts用户尽快采取安全措施阻止漏洞攻击。
Apache Struts2 – это веб-фреймворк для разработки веб-приложений на Java EE. Apache Struts 8 декабря 2020 года раскрыл уязвимость удаленного выполнения кода S2-061 (CVE-2020-17530). При использовании некоторых тегов и т.п. возможна уязвимость внедрения OGNL-выражений, что приводит к удаленному выполнению кода и представляет большую опасность. Настоятельно рекомендуем пользователям Apache Struts нашего университета принять срочные меры безопасности для предотвращения атак с использованием данной уязвимости.
