CVE:CVE-2015-1831
CNNVD:CNNVD-201505-088
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 2.3.20版本中的default exclude patterns(excludeParams)存在安全漏洞。远程攻击者可利用该漏洞控制应用程序的内部状态。
solution:Upgrade apache struts to a higher version than 2.3.20,and avoid the version 2.3.20