リモート Web アプリケーションは、OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Apache Struts 2 を使用しているように見えます。OGNL 式の処理が不適切なために、リモートコードの実行の脆弱性が REST プラグインに存在します。認証されていないリモートの攻撃者が、これを悪用し、特別に細工された OGNL 式を介して、任意のコードを実行する可能性があります。

ただし、このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしません。

検出

Apache Struts 2 REST プラグイン OGNL 式処理 RCE

critical Nessus プラグイン ID 91811

バージョン 1.21