CVE:CVE-2016-6795
CNNVD:CNNVD-201610-681
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 2 2.3.20至2.3.30版本中存在路径遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过发送包含目录遍历字符‘../’的请求利用该漏洞检索敏感信息，在服务器上执行任意代码。
solution:Upgrade apache struts to a higher version than 2.3.20,2.3.20.1,2.3.20.2,2.3.20.3,2.3.21,2.3.22,2.3.23,2.3.24,2.3.24.1,2.3.24.2,2.3.24.3,2.3.25,2.3.26,2.3.27,2.3.28,2.3.28.1,2.3.29,2.3.30,and avoid the version 2.3.20,2.3.20.1,2.3.20.2,2.3.20.3,2.3.21,2.3.22,2.3.23,2.3.24,2.3.24.1,2.3.24.2,2.3.24.3,2.3.25,2.3.26,2.3.27,2.3.28,2.3.28.1,2.3.29,2.3.30