| CNNVD-ID编号 | CNNVD-201808-740 |
| CVE编号 | CVE-2018-11776 |
| 发布时间 | 2018-08-23 |
| 更新时间 | 2020-07-16 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | apache |
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。
Apache Struts 2.3版本至2.3.34版本和2.5版本至2.5.16版本中存在输入验证漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
目前厂商已发布升级了Apache Struts 输入验证错误漏洞的补丁，Apache Struts 输入验证错误漏洞的补丁获取链接：
https://cwiki.apache.org/confluence/display/WW/S2-057
来源:CONFIRM
来源:CONFIRM
链接：http://www.oracle.com/technetwork/security-advisory/alert-cve-2018-11776-5072787.html
来源:CONFIRM
链接：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2018-0012
来源:CONFIRM
来源:CONFIRM
来源:BID
来源:CONFIRM
链接：http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2018-005.txt
来源:BID
来源:EXPLOIT-DB
来源:MLIST
来源:EXPLOIT-DB
来源:SECTRACK
来源:SECTRACK
来源:MISC
来源:EXPLOIT-DB
来源:CONFIRM
链接：http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
来源:CONFIRM
链接：https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html
来源:MISC
来源:MISC
来源:www.ibm.com
来源:www.oracle.com
来源:www-01.ibm.com
链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10735035