CVE:CVE-2014-0112
CNNVD:CNNVD-201404-445
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。以下产品及版本受到影响：
solution:Upgrade apache struts to a higher version than 2.3.16.2,and avoid the version [2.0.0,2.3.16.2)