Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Strutsの式言語ステートメントで使用される特別な要素の不適切な中和(「式言語インジェクション」)の脆弱性。アプリケーションがレガシー RESTful アクションマッパーを使用するように構成されている場合、細工されたリクエストによって OGNL 式が注入され、リモートコードの実行が引き起こされる可能性があります。
    Struts 7 は、OGNL 許可リストが無効になっている場合にのみ影響を受けます。デフォルトでは有効になっています。デフォルトのアクションマッパー、restful2 マッパー、または Struts REST プラグインを使用しているアプリケーションは、影響を受けません。この問題は、 2.0.0 から 2.3.37、 2.5.0 から 2.5.33、 6.0.0 から 6.11.0、 7.0.0 から 7.3.0 のApache Strutsに影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 6.12.0 または 7.4.0 へのアップグレードをお勧めします。(CVE-2026-104711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-104711

critical Nessus プラグイン ID 363054

バージョン 1.1