リモート Web アプリケーションは、OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Apache Struts 2 を使用しているように見えます。OGNL 式の処理が不適切なために、リモートコードの実行の脆弱性が REST プラグインに存在します。認証されていないリモートの攻撃者が、これを悪用し、特別に細工された OGNL 式を介して、任意のコードを実行する可能性があります。

ただし、このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしません。

検出

Apache Struts 2 REST プラグイン OGNL 式処理 RCE

critical Nessus プラグイン ID 91811

バージョン 1.21

バージョン 1.20

バージョン 1.21 Jul 2, 2026, 3:38 PM Detection (improved handling on windows hosts) Plugin Feed: 202607021538
バージョン 1.20 Jul 16, 2025, 9:38 AM Detection (increased ICMP packet size) Plugin Feed: 202507160938