リモート Web アプリケーションは、OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Apache Struts 2 を使用しているように見えます。特定のタグに割り当てられている属性値の二重 OGNL 評価のため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用することにより、特別に細工されたリクエストで任意のコードを実行する可能性があります。

ただし、このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしません。

検出

Apache Struts 2 のタグ属性における二重 OGNL 評価 RCE

high Nessus プラグイン ID 90152

変更ログが見つかりません