各相关单位：

接上级部门通知，Apache Struts2存在远程代码执行高危漏洞(CVE-2020-17530)，受影响的版本包括Struts2.0.0到Struts2.5.25。该漏洞影响范围大，潜在危害程度高，请相关用户尽快将Struts2软件升级至最新版本Struts2.5.26并及时杀毒。

漏洞修复地址为：https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.26/

信息化建设与管理中心

2020年12月11日