Apache Struts远程代码执行漏洞S2-066（CVE-2023-50164）通告
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
绿盟科技CERT监测到Apache官方发布安全公告修复了Struts的远程代码执行漏洞S2-066（CVE-2023-50164），建议受影响用户尽快升级版本进行防护。
🎯
关键要点
- 绿盟科技CERT监测到Apache发布安全公告，修复Struts远程代码执行漏洞S2-066（CVE-2023-50164）。
- 该漏洞由于文件上传逻辑缺陷，攻击者可通过上传恶意文件实现远程代码执行。
- 受影响版本包括Apache Struts 2.5.0至2.5.32和6.0.0至6.3.0。
- 不受影响版本为Apache Struts 2.5.33及以上和6.3.0.2及以上。
- 用户可通过查看pom.xml或lib中的核心包来检测当前使用的Struts版本。
- 建议受影响用户尽快升级到修复版本以进行防护。
- 安全公告不提供任何保证，使用者需自行承担后果，绿盟科技不承担责任。
- 转载或传播公告需保证完整性，未经允许不得修改或用于商业目的。
➡️
