标签：Apache Struts

2020-12-11

前几天老左有收到来自UCLOUD商家的邮件提醒，关于Apache Struts远程代码执行漏洞安全告警信息。这一点对于UCLOUD商家还是需要表扬的，每次的服务器软件的版本安全问题都会推送邮件告知，如果我们是在安全范畴内的，建议还是升级备份...

2020-08-18

刚才翻看邮件的时候，看到有主机商推送安全问题。提到是Apache Struts披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执...