SUPPORT PERMANENT POUR
Apache Struts
Les anciennes versions d'Apache Struts continuent de fonctionner après la fin du support, mais ce n'est pas suffisant pour les accords de niveau de service internes, les divulgations CVE et les audits de sécurité.
Never-Ending Support (NES) for Apache Struts vous permet de rester conforme, sécurisé et prêt pour les audits sans migration non planifiée ni patchwork risqué.
Patch CVE, respect des SLA internes, réussite des audits - en quelques minutes.
Votre Struts est attaqué
Les anciennes versions de Struts présentent un risque de sécurité connu - demandez à Equifax. Depuis la fin de vie, nous avons corrigé de nombreuses CVE supplémentaires, y compris des failles d'exécution de code à distance et de dépendance transitive.
Notre prise en charge permanente de Struts 1 et 2 va au-delà des corrections de surface : nous avons forké et sécurisé les dépendances vulnérables, en traitant des problèmes tels que CVE-2023-49735, CVE-2016-1182, et bien d'autres, afin que votre pile reste protégée de l'intérieur.
Notre prise en charge permanente de Struts 1 et 2 va au-delà des corrections de surface : nous avons forké et sécurisé les dépendances vulnérables, en traitant des problèmes tels que CVE-2023-49735, CVE-2016-1182, et bien d'autres, afin que votre pile reste protégée de l'intérieur.
Exploitation active dans la nature
CVE-2006-1547 est activement exploité. Les attaquants disposent d'outils automatisés qui recherchent les installations Struts vulnérables. Votre système non corrigé est une cible facile.
Défauts de conformité et d'audit
L'exécution de cadres non corrigés constitue une violation des exigences SOC 2, HIPAA et PCI. Si vous échouez à un audit, vous risquez des amendes, une perte de clientèle et une détérioration de votre réputation.
La réalité d'Equifax
Une seule vulnérabilité Struts non corrigée(CVE-2017-5638) a coûté plus de 700 millions de dollars à Equifax et a détruit des carrières de cadres. La même chose pourrait vous arriver avec les vulnérabilités actives d'aujourd'hui.
L'épuisement de l'équipe de développement
Vos développeurs sont écartés des feuilles de route pour courir après des correctifs de sécurité d'urgence ou tenter des migrations risquées. L'innovation s'arrête. La dette technique augmente. Les talents s'en vont.
Au-delà des CVE :
Sécurité des dépendances transitives de Struts v1
Notre support sans fin pour Struts ne s'arrête pas à la correction du framework lui-même. HeroDevs va plus loin en corrigeant lesdépendances vulnérables sur lesquelles Struts s'appuie, et pas seulement le cœur de Struts .
Nous avons forké et sécurisé les bibliothèques critiques que Struts v1 apporte, en s'assurant que les vulnérabilités transitives ne passent pas à travers les mailles du filet. Il ne s'agit pas seulement d'une correction de CVE, mais d'un écosystème fortifié.
Nous avons forké et sécurisé les bibliothèques critiques que Struts v1 apporte, en s'assurant que les vulnérabilités transitives ne passent pas à travers les mailles du filet. Il ne s'agit pas seulement d'une correction de CVE, mais d'un écosystème fortifié.
Protection CVE
0 Problèmes de sécurité corrigés dans NES pour Struts
(et toujours à la recherche d'autres problèmes)
Chez HeroDevs, nous traitons proactivement les vulnérabilités, y compris les CVE critiques ayant un impact sur Apache Struts. Ces vulnérabilités n'apparaissent pas toujours dans les analyses standard, à moins que vous n'analysiez le SBOM, et pourtant elles présentent des risques substantiels.
Sévérité
ID
Technologie
Bibliothèques concernées
Catégorie
Version(s) affectée(s)
Date de publication
Moyen
Struts
Apache Struts
Déni de service
<1.3.10, >=2.0.5 <2.5.31, >=6.0.0 <6.1.2.1
12 mai 2025
Critique
Struts
Apache Struts
Exécution de code à distance
>=2.0.0 <=2.3.37, >=2.5.0 <=2.5.33, >=6.0.0 <=6.3.0.2
17 décembre 2024
Haut
Struts
Apache Struts
Scripts croisés (Cross-Site Scripting)
>=1.0.0 <=1.3.10
1er février 2024
Faible
Struts
Apache Struts
Scripts croisés (Cross-Site Scripting)
<=1.3.10
1er février 2024
Critique
Struts
Apache Struts
Exécution de code à distance
>=2.3.0 <2.3.35, >=2.5.0 <2.5.17
18 août 2022
Haut
Struts
Apache Struts
Exécution de code à distance
>=2.3.19 <2.3.20.3, >=2.3.21 <2.3.24.3, >=2.3.25 <2.3.28.1
20 avril 2016
Pour plus de détails sur les CVE trouvés dans les logiciels en fin de vie, consultez notre annuaire des vulnérabilités.
Faire fonctionner les applications Struts héritées sur Tomcat 10+, Jetty 11+ et WildFly 27+.
Vous utilisez encore Struts 1.x ou 2.x ? NES pour Apache Struts: Forward Compatibility comble le fossé entre l'utilisation de l'ancien Struts et le désir d'être sur les versions modernes des serveurs web.
Avec la solution d'HeroDevs, vous pouvez exécuter des applications Struts plus anciennes sur Tomcat 10+, Jetty 11+, ou WildFly 27+, etc. - sans refactorisation du code et sans introduire de changements radicaux.
Avec la solution d'HeroDevs, vous pouvez exécuter des applications Struts plus anciennes sur Tomcat 10+, Jetty 11+, ou WildFly 27+, etc. - sans refactorisation du code et sans introduire de changements radicaux.
Pourquoi vous êtes bloqué
L'API Servlet 5.0+ a remplacé l'espace de noms javax.* par jakarta.*, créant un changement radical pour les applications construites sur Struts 1.x et 2.x. Si vous essayez de moderniser votre infrastructure ou de répondre aux exigences de conformité, vous vous êtes probablement heurté à un mur.
Cela vous semble-t-il familier ?
Vous ne pouvez pas mettre à niveau les serveurs web et l'infrastructure dépendante sans que vos applications Struts ne tombent en panne.
Vos scanners de vulnérabilités détectent des CVE non corrigibles
Vous êtes enfermé dans une infrastructure non sécurisée et obsolète.
Vous avez réalisé que le refactoring pour Servlet 5.0+ est trop coûteux et prend trop de temps.
Serveur Web
Tomcat 7 - 9
Tomcat 10.0+
Jetée 10
Jetty 11+
WildFly 10-26
WildFly 27+
GlassFish 5.x
GlassFish 6.2+
Compatible avec Struts 1.x et 2.x
NES pour Struts: Compatibilité ascendante
NES pour Apache Struts
est une solution de remplacement sécurisée pour
Apache Struts
et ne prend que quelques minutes à mettre en place.
Étape 1
Mettre à jour les fichiers Maven ou Gradle de votre projet
Étape 2
Mise en place du jeton
Étape 3
Installer et faire fonctionner !
La différence est de l'ordre du jour et de la nuit
Voyez ce qui change lorsque vous protégez vos anciens Struts avec HeroDevs :
Défi de la sécurité
Découverte d'un nouveau CVE
Audits de conformité
Ressources de développement
Risque d'entreprise
Sans HeroDevs
La vulnérabilité reste indéfiniment non corrigée
Échec des logiciels libres non corrigés
L'équipe arrête la feuille de route pour les correctifs d'urgence
Une faille majeure à un exploit près
Avec HeroDevs NES
Corrections et déploiement dans les 15 jours
Réussir les audits grâce à des accords de niveau de service (SLA) de qualité professionnelle
Conserver les fonctionnalités d'expédition ; nous nous occupons de la sécurité
Dormir paisiblement grâce à une protection continue
Versions
Chronologie de Struts
2000
Sortie de Struts 1.0
2008
Struts 1.3.10 Final
2013
Struts 1.x EOL
2019
Struts 2.3 EOL
2024
Struts 2.5 EOL
Dernière mise à jour le 7 décembre 2008
Struts 1.x
Dernière mise à jour le 5 décembre 2018
Struts 2.3
Dernière mise à jour le 5 décembre 2023
Struts 2.5
Qu'est-ce que l'assistance permanente ?
Corrections de sécurité
Une nouvelle version de NES pour Apache Struts sera publiée chaque fois que nous trouverons, validerons et corrigerons un problème de sécurité.
Compatibilité avec le système Drop-In
Un remplacement direct de votre cadre - pas de migrations, pas de réécritures, juste un soutien continu.
Respect des accords de niveau de service
HeroDevs propose des accords de niveau de service (SLA) qui garantissent la conformité en fournissant une réponse aux incidents et une remédiation conformément aux réglementations standard de l'industrie, y compris SOC 2, FedRAMP, PCI et HIPAA.
En savoir plus.
Équipe d'experts
NES pour Apache Struts a été conçu par des ingénieurs Java et des ingénieurs en sécurité de haut niveau.
Facile à installer
Notre remplacement simple signifie que tout ce que vous avez à faire est de mettre à jour vos fichiers Maven/Gradle et de reconstruire votre projet. Aucune modification du code ou recherche et remplacement n'est nécessaire.
Protection de la propriété intellectuelle
NES pour Apache Struts n'est pas seulement sécurisé ; HeroDevs offre également une protection de niveau entreprise pour tous les produits.
En savoir plus.
Le problème que nous résolvons
Les versions d'Apache Struts en fin de vie exposent les entreprises à des vulnérabilités en matière de sécurité, à des écarts de conformité et à des migrations coûteuses et perturbatrices. NES pour Apache Struts est la seule option de support à long terme disponible sur le marché pour Apache Struts.
Le Never-Ending Support (NES) de HeroDevs pour Apache Struts fournit des correctifs de sécurité proactifs, des garanties de conformité et un support à long terme transparent pour les versions EOL de Struts . Notre solution intégrée maintient vos systèmes sécurisés et opérationnels, de sorte que vous contrôlez quand et comment moderniser, sans temps d'arrêt ou risques coûteux.
Laissez HeroDevs sécuriser vos applications Apache Struts héritées, en veillant à ce que votre entreprise reste conforme et protégée.
Le Never-Ending Support (NES) de HeroDevs pour Apache Struts fournit des correctifs de sécurité proactifs, des garanties de conformité et un support à long terme transparent pour les versions EOL de Struts . Notre solution intégrée maintient vos systèmes sécurisés et opérationnels, de sorte que vous contrôlez quand et comment moderniser, sans temps d'arrêt ou risques coûteux.
Laissez HeroDevs sécuriser vos applications Apache Struts héritées, en veillant à ce que votre entreprise reste conforme et protégée.
Pourquoi HeroDevs ?
Construit par des experts d'Apache Struts
Notre équipe d'experts Apache Struts s'assure que nos produits Never-Ending Support for Apache Struts sont de la même qualité que celle à laquelle vous vous attendez lorsque vous utilisez les projets open source Apache Struts .
Nous concevons spécifiquement nos produits NES for Apache Struts pour qu'ils fonctionnent de manière transparente et qu'ils soient aussi fiables que les projets Apache Struts d'origine sur lesquels vous avez construit vos applications.
Nous rendons à l'Open Source
HeroDevs est profondément engagé dans la communauté open-source. Nous apportons notre soutien par le biais de parrainages, en soutenant les principaux contributeurs et en finançant des événements qui font progresser l'écosystème. Notre engagement va au-delà des contributions financières, incarnant un engagement pour la croissance continue et l'innovation des logiciels libres. Ce soutien global garantit la vitalité du mouvement open-source, en favorisant un environnement de collaboration et de progrès.
Soutien
Questions fréquemment posées
Vous trouverez ci-dessous les questions les plus fréquemment posées par nos clients. Bien entendu, nous serons heureux de vous rencontrer pour répondre à ces questions et à d'autres que vous pourriez avoir.
NES pour Apache Struts: Forward Compatibility inclus avec NES pour Apache Struts?
Quand aurais-je besoin de NES pour Apache Struts: Forward Compatibility ?
Est-ce que HeroDevs a un SLA pour NES pour Apache Struts?
Quelles sont les versions d'Apache Struts prises en charge par NES ?
NES pour Apache Struts contribue-t-il à la mise en conformité ?
Pourquoi ai-je besoin de NES pour Apache Struts?
Comment fonctionne l'octroi de licences ?
J'ai obtenu une erreur du type "EOL/Obsolete Software : Apache Struts 2.3.x Detected". Que dois-je faire ?
Produits apparentés
Si vous utilisez cette technologie, il y a de fortes chances que vous utilisiez également des systèmes complémentaires qui sont confrontés à des défis similaires en matière de fin de vie.
Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.
Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.
HeroDevs Blog
Articles de blog connexes
.png)
.png)
.png)
Sautez par-dessus les piles technologiques d'un seul coup !
Vaincre les méchants techniques
Qu'il s'agisse d'une assistance continue par le biais de notre bibliothèque Never-Ending Support (NES) ou de nos services professionnels inégalés pour vous permettre de migrer et d'aller de l'avant, HeroDevs est à la rescousse !
Nous contacter
Vous avez des questions sur l'assistance permanente pour votre bibliothèque open-source ? Nous sommes là pour vous aider !
%201.svg){kind=small}
Découvrez comment les produits NES de HeroDevs peuvent assurer la sécurité et la conformité de vos systèmes.
Découvrez comment nos solutions peuvent apporter de la valeur à votre organisation.
Obtenez des informations détaillées sur les prix, adaptées à vos besoins.
Les leaders de l'industrie, tels que
Parler à un expert