漏洞描述：

2017年9月5日，Struts官方发布一个严重级别的安全漏洞，该漏洞编号为:S2-052,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限，存在高安全风险。

漏洞定级：

高危

漏洞CVE编号：

CVE-2017-9805

漏洞影响范围：

1. Struts 2.3.x全系版本
2. Struts 2.5-Struts 2.5.12

漏洞处置建议：

1. 目前官方已经发布补丁，建议升级到 Apache Struts2.5.13、Apache Struts 2.3.34版本；
2. 可以选用WAF对利用该漏洞的攻击行为进行检测和防御，但需要更新规则，以规避安全风险。