Apache Struts2 s2-020補丁安全繞過漏洞

CNVD-ID	CNVD-2014-01552
發佈時間	2014-03-11
危害級別	高
影響產品	Apache struts 2.0.0-2.3.16
BUGTRAQ ID	65999
CVE ID	CVE-2014-0094
漏洞描述	Apache Struts框架是一個基於Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web應用框架的開源項目。  Apache Struts存在一個安全漏洞，因爲ParametersInterceptor容許訪問直接映射到getClass()方法的'class'參數，容許攻擊者利用漏洞經過請求參數操做ClassLoader。
參考連接	http://struts.apache.org/release/2.3.x/docs/s2-020.html
漏洞解決方案	Apache Struts 2.3.16.1已經修復該漏洞，建議用戶下載更新：  http://struts.apache.org/
漏洞發現者	Mark Thomas and Przemyslaw Celej
廠商補丁	Apache Struts ClassLoader操做安全繞過漏洞的補丁
驗證信息	(暫無驗證信息)
報送時間	2014-03-08
收錄時間	2014-03-11
更新時間	2014-04-24
漏洞附件	(無附件)