リモートホストには、5.2.20 より前のバージョン、または 5.3.18より前の 5.3.xのバージョンの Spring Framework ライブラリがあります。したがって、以下のリモートコード実行の脆弱性の影響を受けます。
  - JDK 9+ で実行されている Spring MVC または Spring WebFlux アプリケーションは、データバインディングを介したリモートコード実行 (RCE) に対して脆弱である可能性があります。特定の悪用には、WAR 展開としてアプリケーションを Tomcat で実行する必要があります。アプリケーションが Spring Boot 実行可能 jar (デフォルト) として展開されている場合、この脆弱性は悪用されません。ただし、この脆弱性の性質はより一般的であり、他の方法で悪用される可能性があります。
  - これらは悪用の前提条件です：
    - JDK 9 以降
    - Servlet コンテナとしての Apache Tomcat
    - WAR としてパッケージ化
    - spring-webmvc または spring-webflux の依存関係

検出

Spring Framework Spring4Shell (CVE-2022-22965)

critical Nessus プラグイン ID 159542

バージョン 1.40