一、背景介绍
4月13日，根据中央网信办通报，Apache官方发布安全通告（https://cwiki.apache.org/confluence/display/WW/S2-062），修复了其Web应用程序框架Struts2一处远程代码执行漏洞S2-062（CVE-2021-31805）。
1.1 漏洞描述
攻击者可构造恶意请求触发漏洞，在目标服务器上实现远程代码执行。
1.2 漏洞编号
CVE-2021-31805
1.3 漏洞等级
高危
二、修复建议
2.1 受影响版本
2.0.0 <= Apache Struts <= 2.5.29
2.2 修复建议
目前官方已发布新版本修复了此漏洞，请受影响的用户尽快升级至安全版本，升级更新参考指南：
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.30
鉴于Struts2开源框架应用广泛，请各部门及时组织排查，确认相关系统是否受此漏洞影响，及时升级至安全版本或采取防护措施，以免发生安全事件。