リモート Web アプリケーションは、Java ベースの Web アプリケーションフレームワークの Struts 2 を使用しているようです。使用されている Struts 2 のバージョンは、CookieInterceptor の欠陥によるセキュリティバイパスの脆弱性の影響を受けます。
認証されていないリモートの攻撃者が、この問題を悪用して、ClassLoader を操作し、セキュリティ制限をバイパスするためにセッション状態を変更する可能性があります。

注意：この脆弱性は、ワイルドカード文字が「cookieName」値を構成するために使用される際にのみ悪用可能です。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Struts 2 CookieInterceptor の詳細不明なセキュリティバイパス

medium Nessus プラグイン ID 73944

変更ログが見つかりません