OGNL高危拒絕服務漏洞及修復方案

東方聯盟郭盛華/漏洞描述： OGNL緩存投毒漏洞，攻擊者可利用該漏洞進行拒絕服務攻擊。 影響版本： Struts2.0.0-2.3.24.1 漏洞等級： 高危 修復建議： 1、升級 OGNL到 3.0.12版本以上。 2、升級Struts到最新版。 3、使用百度雲加速WAF防火牆進行防禦。 4、添加網站至雲觀測，及時瞭解網站組件突發/0day漏洞。

>>阅读原文<<