Apache Struts2作为世界上最流行的Java Web服务器框架之一，3月7日带来了本年度第一个高危漏洞——CVE编号CVE-2017-5638。其原因是由于Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
Struts作为一个“世界级”开源架构，它的一个高危漏洞危害有多大，下面两张图可以让大家对这个漏洞的影响范围有一个直观认识。
▲全球互联网上开放的Apache Struts分布
▲中国互联网上开放的Apache Struts分布（数据来源：绿盟科技威胁情报中心NTI）
从3月7日漏洞曝出到3月9日不到36个小时的时间里，大量用户第一时间通过绿盟云的Structs2紧急漏洞检测服务对自己的网站进行检测，共计22000余次。通过对这些数据进行分析，我们可以看到：
1、从检测数据来看，教育行业受Struts2漏洞影响最多，其次是政府、金融、互联网、通信等行业。
我们对检测出漏洞的页面逐一访问，去掉一些无法访问的页面后，按照行业进行了分类，其中，教育行业数量最多占23%，其次是政府占19%，金融占17%，互联网占10%，通信行业占3%以及其他行业领域占27%。
