リモートWebアプリケーションは、 OGNL（Object-Graph Navigation Language）をEL式（Expression Language）として使用するWebフレームワークであるStruts 2を使用しているようです。Dynamic Method Invocationが有効なときに、悪意のある表現を「method:」プレフィックスに渡すことが可能です。認証されていないリモートの攻撃者がこの問題を悪用し、リモートWebサーバーで任意のコマンドを実行する可能性があります。このプラグインは、Struts 2アプリケーションの最初の脆弱性インスタンスのみレポートすることに注意してください。

検出

Apache Struts 2「method:」プレフィックスの任意のリモートコマンドの実行

high Nessus プラグイン ID 119728

バージョン 1.14