Apache Struts是美国阿帕奇(Apache)软件基金会的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架,主要提供两个版本框架产品,Struts 1和Struts 2。 Apache Struts2中存在安全漏洞。攻击者可借助畸形的XSLT文件利用该漏洞上传并执行任意文件。
Apache Struts是美国阿帕奇(Apache)软件基金会的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架,主要提供两个版本框架产品,Struts 1和Struts 2。 Apache Struts2中存在安全漏洞。攻击者可借助畸形的XSLT文件利用该漏洞上传并执行任意文件。