Apache Struts2に含まれる深刻な脆弱性「S2-037」について（2016年6月20日）| 株式会社ラック

Apache Struts2に含まれる深刻な脆弱性「S2-037」について 2016年6月20日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、国内で多数稼動しているWebアプリケーション フレームワーク 「Apache Struts 2」の脆弱性「S2-037」に関して、今後深刻なサイバー攻撃に悪用される可能性があり、対策を強く推奨する情報を公開しました。 Apache Strutsは、Apacheソフトウェア財団のApache Strutsプロジェクトで開発とサポートがおこなわれているオープンソースのJava Webアプリケーションフレームワークで、そのなかでApache Struts 2は、日本国内においても多数のWebサイトで採用されていると考えられます。 Apache Struts 2には、REST プラグインと呼ばれる機能があり、

[tkpyoi]

Apache Struts2 攻撃用サンプルコードがでたらしい。