紧急 | 思科多款统一通信设备存在Struts2 S2-045漏洞

紧急 | 思科多款统一通信设备存在Struts2 S2-045漏洞

近日，思科(Cisco)对客户发出通知称，至少一部分思科产品中存在 Apache Struts2命令执行漏洞 。在过去几天里，该漏洞被攻击者大肆利用。经证实，该漏洞已影响到思科身份服务引擎（ISE）、主要服务目录虚拟设备以及统一SIP代理软件。
CNNVD：关于Apache Struts2（S2-045）漏洞情况的通报

CNNVD：关于Apache Struts2（S2-045）漏洞情况的通报

近日，国家信息安全漏洞库（CNNVD）收到杭州安恒信息技术有限公司（CNNVD一级技术支撑单位）关于Apache Struts2 （S2-045）远程代码执行漏洞（CNNVD-201703-152）的情况报送。由于该漏洞影响范围广，危害级别高，国家信息安全漏洞库（CNNVD）对此进行了跟踪分析。