漏洞预警！Apache Struts 2曝出远程代码执行漏洞
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
阿帕奇公司发布安全公告，Struts 2存在严重安全漏洞，建议立即安装补丁并升级。漏洞可能导致远程代码执行，服务器被破坏，网络受攻击，数据被窃取，恶意软件分发。黑客已利用先前的安全漏洞。
🎯
关键要点
- 阿帕奇公司发布安全公告，Struts 2存在严重安全漏洞。
- 该漏洞被追踪为CVE-2023-50164，可能导致远程代码执行。
- 漏洞源于文件上传逻辑，允许未经授权的路径遍历。
- 受影响的软件版本包括Struts 2.3.37、2.5.0至2.5.32、6.0.0至6.3.0。
- 2.5.33和6.3.0.2及更高版本已提供漏洞补丁。
- 研究人员建议所有Struts 2用户立即安装补丁并更新到最新版本。
- 漏洞可能导致服务器和网络被破坏、敏感数据被窃取、恶意软件分发等风险。
- 虽然目前未有黑客利用此漏洞的事件，但历史上曾有类似漏洞被利用的案例。
➡️
