struts 2.3.14.2 命令执行漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

Apache Struts框架是一个基于Java Servlets,JavaBeans和JavaServer Pages(JSP)的Web应用框架的开源项目,Struts基于Model-View-Controller(MVC)的设计模式,可以用来构件复杂的Web应用.Apache Struts 2.3.14.3（不含）以前版本中， 利用Action名字的模糊匹配特性可以触发命令执行攻击。 < Struts 2.3.14.3

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息