CVE:CVE-2006-1546
CNNVD:CNNVD-200603-500
Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 1.2.9之前版本存在安全漏洞，该漏洞源于可以绕过身份验证程序。
solution:Upgrade apache struts to a higher version than 1.2.8,and avoid the version (,1.2.8]