リモートホストで実行されているApache Strutsのバージョンは2.0.12より前の2.0.xまたは2.1.6より前の2.1.xです。したがって、 不適切な制限によって、FilterDispatcher（2.0の場合）およびDefaultStaticContentLoader（2.1の場合）でディレクトリトラバーサルの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、ディレクトリ構造をトラバースして任意のファイルをダウンロードする可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Struts 2.0.x < 2.0.12/2.1.x < 2.1.6のディレクトリトラバーサルの脆弱性（S2-004）

medium Nessus プラグイン ID 128766

変更ログが見つかりません