リモートホストで実行されているApache Strutsのバージョンは、2.3.31より前の2.3.2xまたは2.3.3xです。したがって、制限されたパスの外を通過できるという欠陥のため、リモートでコードが実行されるConventionプラグインの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたパストラバーサルリクエストを介して、リモートサーバーで任意のコードを実行する可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Struts 2.3.2x/2.3.3x < 2.3.31 ConventionプラグインパストラバーサルRCE（S2-042）

critical Nessus プラグイン ID 94336

変更ログが見つかりません