Struts 2 再曝高危漏洞,请立即升级,这不是演习!-阿里云开发者社区

开发者社区> 雷锋网> 正文
登录阅读全文

Struts 2 再曝高危漏洞,请立即升级,这不是演习!

简介:
  

也许对于企业的网络安全人员、IT 运维人员来说,前不久 S2-045 漏洞曝出时,加班修补漏洞的场景还历历在目。然而一波未平一波又起,继 S2-045 漏洞之后,近日又有一个同样是“Critical”高危级别的漏洞被曝出:S2-046 。

雷锋网编辑不禁为IT运维、安全人员们祈祷,他们此时此刻心情可能是崩溃的:

Struts 2 再曝高危漏洞,请立即升级,这不是演习!

【图片来自网络】


据雷锋网了解,Struts2 的使用范围及其广泛,国内外均有大量厂商使用该框架。此前曝出的S2-045 已经引起了轩然大波,如今此次漏洞的披露,影响程度相当。

Struts 2 再曝高危漏洞,请立即升级,这不是演习!

【官方相关漏洞描述-雷锋网翻译】


目前网上已经曝出了POC(Proof Of Concept 观点验证程序,可验证该远程执行漏洞)。所以,快去升级,快去升级,快去升级!这不是演习!


  本文作者:谢幺

本文转自雷锋网禁止二次转载,原文链接

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享: