リモートホストで実行されているApache Strutsのバージョンは、2.0.12より前の2.0.xです。したがって、ParameterInterceptorクラスによってユーザー提供が不適切に検証されているため、OGNL式実行の脆弱性の可能性による影響を受けます。さらに、アプリケーションはディレクトリトラバーサルの脆弱性の影響も受ける可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Apache Struts 2.0.x < 2.0.12の複数の脆弱性（S2-003）（S2-004）

critical Nessus プラグイン ID 117390

変更ログが見つかりません

検出

Apache Struts 2.0.x < 2.0.12の複数の脆弱性（S2-003） （S2-004）

critical Nessus プラグイン ID 117390

変更ログが見つかりません

Apache Struts 2.0.x < 2.0.12の複数の脆弱性（S2-003）（S2-004）