已公开以下漏洞信息。
https://www.ipa.go.jp/security/ciadr/vul/20170906-struts.html(日语)
该漏洞是Struts 2 REST plugin的漏洞。
在intra-mart WebPlatform / intra-mart AppFramework、intra-mart Accel Platform中没有使用Apache Struts 2的功能,因此在产品标准功能中没有影响。
有关使用的Struts的版本请参阅以下。
【intra-mart WebPlatform / intra-mart AppFramework】
https://www.intra-mart.jp/download/product/v72_doc/iwp_iaf/iwp_iaf_release_notes_v72.pdf(日语)
【intra-mart Accel Platform】
https://www.intra-mart.jp/document/library/iap/public/iap_release_note/texts/license/index.html
-- 适用对象 ----------------------------------------------------------------
iAP/Accel Platform/所有更新版本
iWP/Web系统构建基础/WebPlatform/AppFramework
--------------------------------------------------------------------------------
FAQID:652
关于在2017年9月6日公开的Apache Struts2的漏洞(CVE-2017-9805)(S2-052)