Apache修补了Struts 2 RCE漏洞（CVE-2020-17530）

时间：2020-12-10 阅读

pache软件基金会修补了Struts 2漏洞CVE-2020-17530，该漏洞可能导致远程执行代码。

网络攻击者可能利用此漏洞窃取敏感信息。

Apache将问题描述为与强迫OGNL评估有关：

“如果开发人员通过使用％{…}语法进行强制OGNL评估，则某些标记的属性可能会执行双重评估。对不受信任的用户输入使用强制OGNL评估会导致远程执行代码和降低安全性。”

由于在Apache注意咨询，管理员应该升级到Struts的2.5.26版本，或避免使用不信任的用户输入的强制OGNL评价。

受影响的版本包括Struts 2.0.0-Struts 2.5.25。

与此相关的是，微软还发布了 2020年12月安全更新，其中包含针对58个漏洞的补丁程序，其中9个级别为``严重''。

OpenSSL还解决了某些OpenSSL版本中的高风险漏洞 CVE-2020-1971，如果被利用，则可能导致拒绝服务的状况。