2018年8月22日，Struts2官方公布最新的Struts2远程代码执行漏洞S2-057，在一定条件下，该漏洞允许攻击者远程执行代码，存在高危风险。
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个 servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与 视图的数据交互。
太阳集团tyc539 > 安全研究 > 安全报告
-
- 漏洞分析｜太阳集团tyc539安全实验室对MEMZ病毒分析报告
- 漏洞分析｜太阳集团tyc539安全实验室“电子新冠病毒”【Des...
- 漏洞分析｜太阳集团tyc539安全实验室“电子新冠病毒”【Des...
- 太阳集团tyc539安全实验室｜HTTP请求走私漏洞及靶场复现
- 太阳集团tyc539安全研究院CVE-2019-0708 Win...
- 漏洞预警｜ CVE-2019-2729-Oracle...
- 漏洞预警｜ CVE-2019-0708 Window...
- FreeBuf《2019企业安全威胁统一应对指南》发...
- 漏洞预警｜Struts2 S2-057远程代码执行漏...
- 工商大数据｜太阳集团tyc539工商大数据解决方案应用省工商网络...
- 太阳集团tyc539安全研究院 0day漏洞也搞融合：恶意PDF...
- 太阳集团tyc539安全研究院CVE-2018-1111-Red...
- 太阳集团tyc539安全研究院2018年五月周二微软补丁- 涉及...
- 太阳集团tyc539安全研究院ImageMagick堆栈溢出0d...
- 太阳集团tyc539安全研究院微软发布56个漏洞更新其中16个为...
- 太阳集团tyc539安全研究院微软“周二补丁日”总结报告
- 太阳集团tyc539安全研究院网络安全保障解决方案报告
- 太阳集团tyc539安全研究院新型勒索病毒BadRabbit“坏...
- 太阳集团tyc539安全研究院WPA2 密钥重装攻击总结报告
- 太阳集团tyc539安全研究院Drupal核心多处高危漏洞总结报...
- 太阳集团tyc539安全研究院2017Q2威胁情报总结报告解读
- 太阳集团tyc539安全研究院7月漏洞支撑工作总结报告
- 太阳集团tyc539安全研究院NetSarang漏洞公告
- 太阳集团tyc539安全研究院新型“魔鼬”威胁预警报告
- 太阳集团tyc539安全研究院SMBLoris漏洞分析报告
- 太阳集团tyc539安全研究院2017年3月安全报告
- 太阳集团tyc539安全研究院2016年12月安全报告
- 太阳集团tyc539安全研究院2017年1月安全报告
漏洞预警｜Struts2 S2-057远程代码执行漏洞
【漏洞编号】：CVE-2018-11776 【漏洞名称】：Struts2 S2-057远程代码执行漏洞 【漏洞描述】： Struts2 中存在远程代码执行漏洞，当上层操作配置没有namespace或通配符配置namespace时，如果基础xm 【风险等级】：高危 【影响版本】 Struts2.3 - Struts2.3.34 Struts2.5 - Struts2.5.16 【应对措施】：升级struts2 2.3.35或者struts2 2.5.17 【官方公告】： https://cwiki.apache.org/confluence/display/WW/S2-057 |
