Struts 2 是 Apache 的一个组件，可以帮助开发人员使用 Java 技术建立网站。全球有大量的 web 服务器正在使用被发现存在漏洞的 Struts 2 组件，而这其中包括诸多银行与金融业、政府和企业网站。Struts 2 团队宣布其存在名为 S2-020 的严重安全漏洞，通过利用这一漏洞，黑客可以访问存储在 web 服务器上的隐私数据，造成用户的密码、银行账户等各种敏感信息泄露。
　
CM 安全研究实验室发布安全漏洞紧急预警，强烈建议您及时下载 Struts 2 漏洞扫描器检查您访问过的网站是否受到 Struts 2 漏洞影响，并避免向存在漏洞的网站传输您的敏感数据，等待网站管理员进行修复。