CVE:CVE-2012-1592
CNNVD:CNNVD-201912-256
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts2中存在安全漏洞。攻击者可借助畸形的XSLT文件利用该漏洞上传并执行任意文件。
solution:Upgrade apache struts to a higher version than 2.0.0,and avoid the version 2.0.0