OGNL高危拒绝服务漏洞及修复方案

东方联盟郭盛华/漏洞描述:
OGNL缓存投毒漏洞,攻击者可利用该漏洞进行拒绝服务攻击。
在这里插入图片描述
影响版本:
Struts2.0.0-2.3.24.1

漏洞等级:
高危

修复建议:
1、升级 OGNL到 3.0.12版本以上。
2、升级Struts到最新版。
3、使用百度云加速WAF防火墙进行防御。
4、添加网站至云观测,及时了解网站组件突发/0day漏洞。

猜你喜欢

转载自blog.csdn.net/weixin_45715145/article/details/102547094