产品Struts / Apache Struts 2
Apache Struts
Apache软件基金会下的开源Java Web应用框架，遵循MVC架构模式，用于构建企业级Java Web应用，历史上曾多次出现严重远程代码执行漏洞
时间轴 (近 90 天)
10月15日
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
待验证50%
10月15日
Apache Struts的命令注入漏洞依赖Dynamic Method Invocation配置开关，实际影响范围取决于该配置决定。
待验证50%
10月15日
针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
待验证50%
全部知识事实 (3)
待验证
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
50%待验证Apache Struts的命令注入漏洞依赖Dynamic Method Invocation配置开关，实际影响范围取决于该配置决定。
50%待验证针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
50%