CVE:CVE-2015-0899
CNNVD:CNNVD-201506-520
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 1 1.1版本至1.3.10版本的MultiPageValidator实现过程中存在输入验证错误漏洞。远程攻击者可借助修改的页面参数利用该漏洞绕过安全访问限制，执行未授权操作。
solution:Upgrade apache struts to a higher version than 1.0,1.0.2,1.1,1.1:b1,1.1:b2,1.1:b3,1.1:rc1,1.1:rc2,1.2.2,1.2.4,1.2.6,1.2.7,1.2.8,1.2.9,1.3.5,1.3.8,1.3.10,and avoid the version 1.0,1.0.2,1.1,1.1:b1,1.1:b2,1.1:b3,1.1:rc1,1.1:rc2,1.2.2,1.2.4,1.2.6,1.2.7,1.2.8,1.2.9,1.3.5,1.3.8,1.3.10