目前，apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认apache struts产品版本，如受影响，请及时采取修补措施。

一、漏洞介绍

Apache Struts2是美国阿帕奇（Apache）软件基金会下属的Jakarta项目中的一个子项目，是一个基于MVC设计的Web应用框架。

2018年8月22日，Apache官方发布了Apache Struts2 S2-057安全漏洞（CNNVD-201808-740、CVE-2018-11776）。当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞。

二、危害影响

成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。Apache Struts 2.3–Apache     Struts2.3.34、Apache Struts2.5–Apache         Struts 2.5.16等版本等均受此漏洞影响。

三、修复建议

目前，apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认apache struts产品版本，如受影响，请及时采取修补措施。漏洞修补措施如下：

升级到struts2 2.3.35 或者 struts2 2.5.17

# 请及时  # 发布了  # 是一个  # 美国  # 升级到  # 等均  # 恶意代码  # 受此  # 阿帕奇  # CNNVD 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 如何在IIS7中新建站点？详细步骤解析  Laravel观察者模式如何使用_Laravel Model Observer配置  如何使用 jQuery 正确渲染 Instagram 风格的标签列表  Laravel如何与Vue.js集成_Laravel + Vue前后端分离项目搭建指南  Laravel Admin后台管理框架推荐_Laravel快速开发后台工具  香港服务器租用费用高吗？如何避免常见误区？  JavaScript如何实现继承_有哪些常用方法  Laravel如何创建和注册中间件_Laravel中间件编写与应用流程  Python文件异常处理策略_健壮性说明【指导】  惠州网站建设制作推广,惠州市华视达文化传媒有限公司怎么样？  javascript中数组（Array)对象和字符串（String)对象的常用方法总结  Laravel请求验证怎么写_Laravel Validator自定义表单验证规则教程  动图在线制作网站有哪些,滑动动图图集怎么做？  高防服务器如何保障网站安全无虞？  微信公众帐号开发教程之图文消息全攻略  百度浏览器网页无法复制文字怎么办 百度浏览器复制修复  如何确保FTP站点访问权限与数据传输安全？  大连网站制作费用,大连新青年网站，五年四班里的视频怎样下载啊？  在Oracle关闭情况下如何修改spfile的参数  iOS UIView常见属性方法小结  免费网站制作appp,免费制作app哪个平台好？  如何在HTML表单中获取用户输入并用JavaScript动态控制复利计算循环  laravel怎么通过契约（Contracts）编程_laravel契约（Contracts）编程方法  Angular 表单中正确绑定输入值以确保提交与验证正常工作  laravel怎么为API路由添加签名中间件保护_laravel API路由签名中间件保护方法  公司门户网站制作流程,华为官网怎么做？  如何在沈阳梯子盘古建站优化SEO排名与功能模块？  PHP 500报错的快速解决方法  消息称 OpenAI 正研发的神秘硬件设备或为智能笔，富士康代工  ,怎么在广州志愿者网站注册？  清除minerd进程的简单方法  如何快速搭建自助建站会员专属系统？  Linux系统运维自动化项目教程_Ansible批量管理实战  nodejs redis 发布订阅机制封装实现方法及实例代码  如何实现javascript表单验证_正则表达式有哪些实用技巧  Laravel如何实现本地化和多语言支持_Laravel多语言配置与翻译文件管理  如何快速使用云服务器搭建个人网站？  Laravel如何保护应用免受CSRF攻击？（原理和示例）  如何用PHP快速搭建高效网站？分步指南  北京网页设计制作网站有哪些,继续教育自动播放怎么设置？  Laravel如何理解并使用服务容器（Service Container）_Laravel依赖注入与容器绑定说明  Laravel如何实现邮箱地址验证功能_Laravel邮件验证流程与配置  Python自动化办公教程_ExcelWordPDF批量处理案例  焦点电影公司作品,电影焦点结局是什么？  Android GridView 滑动条设置一直显示状态(推荐)  详解Huffman编码算法之Java实现  IOS倒计时设置UIButton标题title的抖动问题  Laravel如何监控和管理失败的队列任务_Laravel失败任务处理与监控  昵图网官方站入口 昵图网素材图库官网入口  如何在云主机快速搭建网站站点？