主机评测

VPS教程

专注VPS评测和优惠码发布

栏目导航

标签搜索

首页
/
技术教程
/
正文

技术教程

这几天有收到来自各大云厂商的邮件提醒，关于Apache Struts远程代码执行漏洞安全告警信息。这一点对于UCLOUD商家还是需要表扬的，每次的服务器软件的版本安全问题都会推送邮件告知，如果我们是在安全范畴内的，建议还是升级备份。

Apache Struts披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞。影响的版本是Apache Struts 2.0.0 - 2.5.25。

解决方法也很简单，我们需要备份好服务器上的数据，万一出现问题可以恢复，一般用快照备份。然后我们需要升级Apache Struts >= 2.5.26版本，或者最新版本都没有问题。当然，如果我们没有开启这个软件的话那就没有问题。

朗读

赞 · 0

赞赏

版权属于：

主机评测

本文链接：

https://zjpc.cc/294.html（转载时请注明本文出处及文章链接）

作品采用：

《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权

评论 (0)

表情

OωO
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
（╯‵□′）╯︵┴─┴
￣﹃￣
(/ω＼)
∠( ᐛ 」∠)＿
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ｀)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ(￣∇￣o)
ヾ(´･･｀｡)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò｡)
Σ(っ °Д °;)っ
( ,,´･ω･)ﾉ"(´っω･｀｡)
╮(╯▽╰)╭
o(*////▽////*)q
＞﹏＜
( ๑´•ω•) "(ㆆᴗㆆ)
(｡•ˇ‸ˇ•｡)

泡泡
阿鲁
颜文字

VPS教程

专注VPS评测和优惠码发布

1,263 文章数

60 评论量

热门评测

标签云

最新回复

acme.sh签发和部署ZeroSSL泛域名证书 - RiceMoon
2023-09-05

[...]参考博客1[...]
inst.sh
2023-08-01

有显示进度的一键dd脚本可以用了《利用可显进度的一键DD脚本1keydd安装win10(同时支持bios,uefi,支持vps,独服,计算实例)》https://www.bilibili.com/video/BV17B4y1b79Y 命令：wget -qO- inst.sh|bash
leafee98
2021-12-11

这个机房测试帮大忙了，本来差点顶不住低价格有点想买来着
oop
2021-06-01

最低配$17这配置, 完全没性价比
主机评测
2021-04-26

30天内是指赠送金额，在30天内消费完，没消费完剩余金额就会失效。