EAS服务器漏洞问题

云社区用户561A1234

1人赞赏了该文章 741次浏览编辑于2016年10月08日 15:20:51

我们的EAS服务器今天被人上传了一个wan.war这么一个war包，目录是/easserver/apusic/domains/server1/deploy下面，通过访问:服务器地址:6888/wan/6888.jsp这个页面能操控我们的EAS服务器（见图）。我们看到这个网上有人说apusic服务器存在漏洞，看上去是structs2以前旧版本存在的那个漏洞，不知道是不是因为这个漏洞造成的，或者是其他漏洞造成的。我们想请问怎么能解决这个问题呢？