目前，apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认apache struts产品版本，如受影响，请及时采取修补措施。

一、漏洞介绍

Apache Struts2是美国阿帕奇（Apache）软件基金会下属的Jakarta项目中的一个子项目，是一个基于MVC设计的Web应用框架。

2018年8月22日，Apache官方发布了Apache Struts2 S2-057安全漏洞（CNNVD-201808-740、CVE-2018-11776）。当在struts2开发框架中启用泛namespace功能，并且使用特定的result时，会触发远程代码执行漏洞。

二、危害影响

成功利用该漏洞的攻击者，可以在目标系统中执行恶意代码。Apache Struts 2.3–Apache     Struts2.3.34、Apache Struts2.5–Apache         Struts 2.5.16等版本等均受此漏洞影响。

三、修复建议

目前，apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认apache struts产品版本，如受影响，请及时采取修补措施。漏洞修补措施如下：

升级到struts2 2.3.35 或者 struts2 2.5.17