由于该漏洞影响范围较广（Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10），漏洞危害程度严重，可造成直接获取应用系统所在服务器的控制权限。在得知 Struts2 官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高危风险后，对负责的相关服务做了相关的升级。 由于该漏洞影响范围较广（Struts 2.3.5 - Struts 2.3.
阅读背景：
struts S2-045漏洞修复过程_chensai3825的博客
来源：互联网
分享到：
