尊敬的用户：
创新互联公司专注于蔚县网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供蔚县营销型网站建设，蔚县网站制作、蔚县网页设计、蔚县网站官网定制、
微信小程序开发服务，打造蔚县网络公司原创品牌,更为您提供
蔚县网站排名全网营销落地服务。
您好！近日，Apache Struts发布最新的安全公告，漏洞编号为S2-048，该漏洞存在Struts2和Struts1一个Showcase插件Action Message类中，通过构建不可信的输入实现远程命令攻击，存在安全风险。
为避免您的业务受影响，创新互联建站提示您关注此漏洞，并及时自查、升级和修复。详细参见如下指引说明：
【漏洞概述】
Showcase应用ActionMessage类中，通过构建不可信的输入实现远程命令攻击，存在安全风险
【漏洞编号】
CVE-2017-9791
【风险等级】
高风险
【漏洞影响】
远程构建恶意攻击指令执行获取服务器权限
【影响范围】
使用 Struts 1 plugin 和 Struts 1 action 的Struts 2.3.x版本
【检测方法】
自行检查应用中所使用的Struts框架版本及插件使用情况
【修复建议】
1.建议升级到官方最新版本2.5.10.1
2.禁用Struts2-struts1-plugin插件
3.根据业务情况，禁用关闭(删除) \\struts-2.3.x\\apps\\struts2-showcase.war包；
【相关参考】
https://cwiki.apache.org/confluence/display/WW/S2-048
网页题目：【漏洞预警】Struts(S2-048)远程命令执行漏洞
文章起源：
http://www.cdkjz.cn/article/cdis.html
