告别运维内耗 全域协同提效 丨 锐捷网络运维保障经验分享会
预约直播
无感准入 人物统管 丨 RG-SAM+5.X 新一代高校AI认证平台发布
预约直播
产品
< 返回主菜单
产品中心
产品
解决方案
< 返回主菜单
解决方案中心
行业
返回主菜单
选择区域/语言

首页 >IPS威胁百科

IPS威胁百科

Apache.Struts2.OGNL.Script.Injection

  • 特征库ID:

    30956

  • 漏洞级别:

    危急

  • CVE ID:

    2012-0393 2012-0392 2012-0394 2013-1966 2013-2115 2012-0391

  • 建议的动作:

    全部屏蔽

  • 受影响的系统:

    All

  • 协议:

    TCP, HTTP

攻击漏洞描述

试图利用 Apache Struts 2的命令执行漏洞进行攻击。 该漏洞是由于未能对用户在程序中输入的数据进行充分的检查。远程攻击者可以利用该漏洞,通过发送特定的HTTP请求,在应用程序的上下文中执行任意代码进行攻击。一个成功的攻击,可以让攻击者在Web应用服务器的安全上下文中,执行任意OGNL表达式。 .

影响范围

Apache Software Foundation Struts 2 2.2.3.1之前的版本

可能带来的后果

造成用户信息泄露。

解决办法

参考如下网页的升级补丁。 http://struts.apache.org/2.x/docs/s2-007.html

返回顶部

收起
文档AI助手
文档评价
该资料是否解决了您的问题?
您对当前页面的满意度如何?
不咋滴
非常好
您满意的原因是(多选)?
您不满意的原因是(多选)?
您是否还有其他问题或建议?
为了快速解决并回复您的问题,您可以留下联系方式
邮箱
手机号
感谢您的反馈!
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式