某版本JEECMS后台存在通用struts2命令执行漏洞。

来源:互联网 发布:多人排班软件 编辑:程序博客网 时间:2024/04/29 22:09

某版本JEECMS后台存在通用struts2命令执行漏洞。
可通过谷歌搜索关键字inurl:login/jeecms.do,可获得多个存在st2的漏洞网站

该版本为jeecmsV2.x版本,漏洞系struts2框架自带的一个安全漏洞,由于jeecms在2010年开始停止了对jeecmsV2.X版本的维护,并建议广大用户统一升级到jeecms最新版本,估计还有很多用户至今未升级,在此,我们再次深深呼吁各位还在使用jeecmsV2.x版本的用户对系统进行升级,升级到jeecms最新版本,如果升级有问题,请大家联系官方客户

0 0