某版本JEECMS后台存在通用struts2命令执行漏洞。

某版本JEECMS后台存在通用struts2命令执行漏洞。
可通过谷歌搜索关键字inurl:login/jeecms.do,可获得多个存在st2的漏洞网站

该版本为jeecmsV2.x版本,漏洞系struts2框架自带的一个安全漏洞,由于jeecms在2010年开始停止了对jeecmsV2.X版本的维护,并建议广大用户统一升级到jeecms最新版本,估计还有很多用户至今未升级,在此,我们再次深深呼吁各位还在使用jeecmsV2.x版本的用户对系统进行升级,升级到jeecms最新版本,如果升级有问题,请大家联系官方客户

你可能感兴趣的:(漏洞公布)