漏洞描述 Apache Struts 2是美国阿帕奇（Apache）基金会的一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。 Apache Struts 2.0.0版本至2.5.29版本存在安全漏洞，该漏洞源于对不受信任的用户输入在标签属性中使用强制 OGNL 评估。攻击者可利用该漏洞进行远程代码执行并导致安全性降低。
相关漏洞推荐 POC CVE-2013-2251: Apache Struts 2 - DefaultActionMapper Prefixes OGNL Code Execution POC CVE-2017-5638: Apache Struts 2 - Remote Command Execution POC CVE-2013-2251: Apache Struts 2 - DefaultActionMapper Prefixes OGNL Code Execution (S2-016) POC CVE-2017-5638: Apache Struts 2 - Remote Command Execution S2-045 S2-046 Apache Struts 2 输入验证错误漏洞 Apache Struts 2 代码注入漏洞