Description
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。
Apache struts2 devMode存在远程代码执行漏洞，该漏洞主要是由于发布系统时开启devMode模式导致的，即当Struts2中的devMode模式设置为true时存在远程代码执行漏洞。若WebService启动权限为最高权限时，攻击者可远程执行任意命令，包括关机、建立新用户、以及删除服务器上所有文件等其他操作。