リモートホストには、5.3.39 より前のバージョンの Spring Framework が存在します。したがって、Spring Expression の DoS 脆弱性の影響を受けます。

  - Spring Framework バージョン 5.3.0 - 5.3.38、それよりも古いサポート対象外のバージョンでは、ユーザーが特別に細工された Spring Expression Language (SpEL) 式を提供することで、サービス拒否 (DoS) 状態を引き起こす可能性があります。
    (CVE-2024-38808)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Spring Framework < 5.3.39 Spring Expression の DoS (CVE-2024-38808)

medium Nessus プラグイン ID 206150

バージョン 1.3