リモートの Web アプリケーションは、Java Web アプリケーションを作成する際に使用される Web フレームワークである、Struts 2 を使用しているようです。使用中の Struts 2 のバージョンは、アクションマッピングメカニズムに欠陥があるため、セキュリティ制約のバイパスの脆弱性の影響を受けます。特定の詳細不明な状況で、攻撃者は、この問題を悪用して、セキュリティ制約をバイパスする可能性があります。

注意：Struts 2 のこのバージョンでは、Dynamic Method Invocation（DMI）がデフォルトで有効になっていることが知られています。これにより、Struts 2 をさらに別の脆弱性にさらす可能性があるため、DMI を無効にすることをお勧めします。(CVE-2013-4316)

このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしませんので、注意してください。

検出

Apache Struts 2「action:」パラメータープレフィックスのセキュリティ制約のバイパス

medium Nessus プラグイン ID 70168

変更ログが見つかりません