CVE:CVE-2012-0838
CNNVD:CNNVD-201203-021
Apache Struts 2.2.3.1之前的2版本中存在漏洞，该漏洞源于在处理转换错误时评估字符串为OGNL表达式。远程攻击者可利用此漏洞借助无效的输入，修改run-time数据值，进而执行任意代码。
solution:Upgrade apache struts to a higher version than 2.2.3,and avoid the version [2.0.0,2.2.3]