Apache Struts2（S2-048）漏洞 – 绿盟科技技术博客

【预警通告】Apache Struts2（S2-048）远程代码执行漏洞

2017年7月7日，Apache Struts发布最新的安全公告，Apache Structs2的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791（S2-048）。攻击者可以构造恶意的字段值通过Struts2的Struts1的插件，远程执行代码。