体彩11选5天津走势图

  • <tr id='plj0q9'><strong id='plj0q9'></strong><small id='plj0q9'></small><button id='plj0q9'></button><li id='plj0q9'><noscript id='plj0q9'><big id='plj0q9'></big><dt id='plj0q9'></dt></noscript></li></tr><ol id='plj0q9'><option id='plj0q9'><table id='plj0q9'><blockquote id='plj0q9'><tbody id='plj0q9'></tbody></blockquote></table></option></ol><u id='plj0q9'></u><kbd id='plj0q9'><kbd id='plj0q9'></kbd></kbd>

    <code id='plj0q9'><strong id='plj0q9'></strong></code>

    <fieldset id='plj0q9'></fieldset>
          <span id='plj0q9'></span>

              <ins id='plj0q9'></ins>
              <acronym id='plj0q9'><em id='plj0q9'></em><td id='plj0q9'><div id='plj0q9'></div></td></acronym><address id='plj0q9'><big id='plj0q9'><big id='plj0q9'></big><legend id='plj0q9'></legend></big></address>

              <i id='plj0q9'><div id='plj0q9'><ins id='plj0q9'></ins></div></i>
              <i id='plj0q9'></i>
            1. <dl id='plj0q9'></dl>
              1. <blockquote id='plj0q9'><q id='plj0q9'><noscript id='plj0q9'></noscript><dt id='plj0q9'></dt></q></blockquote><noframes id='plj0q9'><i id='plj0q9'></i>
                图片

                更多案例

                网络安全提示:【关于Apache Struts 远程代码执行漏洞S2-061风险提示】

                一、背景介绍

                 

                12月8日,市委网信办技术支撑单位监测到Apache Struts官方披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)。

                 

                1.1漏洞描述

                 

                Apache Struts2 框架是一个用于开发 Java EE 网络应用程序的 Web 框架。如果开发人员通过使用%{…}语法应用了强制 OGNL 求值,某些 tag 的属性可以执行双重求

                 

                值。对不受信任的用户输入使用强制 OGNL 求值可能会导致远程执行代码。

                 

                 

                1.2漏洞编号

                 

                CVE-2020-17530

                 

                1.3漏洞等级

                 

                高危

                 

                 

                 

                二、修复建议

                 

                2.1 受影响版本

                 

                Apache Struts 2.0.0 - 2.5.25

                 

                 

                2.2 修复建议

                 

                避免对不受信任的用户输入使用强制 OGNL 求值

                 

                升级到 struts2.5.26

                正在呼叫....

                电话连线中,请注意接听电话

                请输入您的手机号,我们的专家会在一分钟内给您回电。

                立即给我回电

                纽盾客服

                全国免费咨询天津11选五开奖级查询电话
                ?  400-804-8858

                纽盾电话
                图片
                图片
                图片
                图片

                 ? 全国免费咨询电话:400-804-8858