CVE:CVE-2014-0114
CNNVD:CNNVD-201404-581
Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 1.x版本至1.3.10版本存在输入验证错误漏洞。攻击者利用该漏洞可以执行任意代码。
solution:Upgrade apache commons_beanutils to a higher version than 1.9.1,and avoid the version (,1.9.1]; Upgrade apache struts to a higher version than 1.0,1.0.2,1.1,1.1:b1,1.1:b2,1.1:b3,1.1:rc1,1.1:rc2,1.2.2,1.2.4,1.2.6,1.2.7,1.2.8,1.2.9,1.3.5,1.3.8,1.3.10,and avoid the version 1.0,1.0.2,1.1,1.1:b1,1.1:b2,1.1:b3,1.1:rc1,1.1:rc2,1.2.2,1.2.4,1.2.6,1.2.7,1.2.8,1.2.9,1.3.5,1.3.8,1.3.10