标签：Apache Struts

2020-01-01蜗牛阅读(2292)评论(0)赞(1)

前几天蜗牛有收到来自UCLOUD商家的邮件提醒，关于Apache Struts远程代码执行漏洞安全告警信息。这一点对于UCLOUD商家还是需要表扬的，每次的服务器软件的版本安全问题都会推送邮件告知，如果我们是在安全范畴内的，建议还是升级备份...

2020-01-01蜗牛阅读(1876)评论(0)赞(0)

刚才翻看邮件的时候，看到有主机商推送安全问题。提到是Apache Struts披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执...