Struts2漏洞范围分布图 – 绿盟科技技术博客

Apache Struts2 远程代码执行漏洞（S2-045）技术分析与防护方案

Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CNNVD-201703-152。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。