リモートホストにインストールされているApache Tomcatのバージョンは、10.0.20より前の10.xです。

このバージョンの Apache Tomcat には、Spring4Shell (CVE-2022-22965) から保護する緩和策がありません。これは Apache Tomcat 自体の脆弱性ではありませんが、Apache Tomcat を Spring4Shell の緩和策が存在するバージョンに更新することが推奨されます。

Nessusはこの緩和策のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache Tomcat 10.x< 10.0.20Spring4Shell (CVE-2022-22965) 緩和策

info Nessus プラグイン ID 159463

扶養家族が見つかりません