Bugtraq ID: 50940
Apache Struts是一款建立Java web应用程序的开放源代码架构
Apache Struts存在安全漏洞,允许恶意用户绕过部分安全限制。
org.apache.struts2.interceptor.SessionAware或org.apache.struts2.interceptor.RequestAware接口没有正确阻止对会话映射的访问,可被利用向使用组合自动绑定接口的应用程序发送特制请求,可更改会话映射
Apache Software Foundation Struts 2.1.8 .1
Apache Software Foundation Struts 2.0.9
厂商解决方案
--------------------------
Apache Struts
用户可参考如下供应商提供的安全公告获得补丁信息:
https://issues.apache.org/jira/browse/WW-2264
https://issues.apache.org/jira/browse/WW-3631
暂无评论