近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。 目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高风险。 CVE: 英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。 受影响的软件版本： Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10， 该漏洞危害程度极高，黑客可以利用该漏洞通过浏览器在远 程服务器上执行任意系统命令， 将会对受影响站点造成严重影响，引发数据泄露、网页篡改、后门植入、沦为肉鸡等安全事件。 程服务器上执行任意系统命令， 将会对受影响站点造成严重影响，引发数据泄露、网页篡改、后门植入、沦为肉鸡等安全事件。