リモートホストにインストールされている Apache Struts のバージョンは、2.5.33 または 6.3.0.2 より前です。したがって、S2-066 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者は、ファイルアップロードパラメーターを操作してパストラバーサルを可能にすることができます。これにより、一部の状況では、悪意のあるファイルがアップロードされ、リモートコードの実行が行われる可能性があります。
    (CVE-2023-50164)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Struts 2.5.0 < 2.5.33 / 6.0.0 < 6.3.0.2 のリモートコード実行 (S2-066)

critical Nessus プラグイン ID 186643

バージョン 1.0