Apache Struts2 存在远程代码执行漏洞（CVE-2020-17530）

风险描述：

近期，Apache Struts 官方披露Struts2 组件存在远程代码执行漏洞（CVE-2020-17530），该漏洞是由于Struts2 标签功能中的OGNL 表达式验核存在设计缺陷，可被攻击者恶意篡改，注入恶意程序代码，绕过表达式合规性验证，从而造成远程代码执行。

影响范围：

使用2.0.0 至2.5.25 版本Struts2 组件的业务系统。

处置方法

目前Apache 官方针对上述漏洞已发布补丁，可通过升级至Struts2 2.5.26版本修复该漏洞。

下载地址：https://struts.apache.org/download.cgi#struts2526