Apache Struts 2.0.x < 2.0.11.1 <s:url> and <s:a> Tag XSS (S2-002)

medium Nessus 插件 ID 117387

简介

远程主机上运行的 Web 应用程序使用受跨站脚本漏洞影响的 Java 框架。

描述

远程主机上运行的 Apache Struts 版本为低于 2.0.11.1 的 2.0.x。因而,由于未正确验证用户提供的 <s:url> 和 <s:a> 标记输入,受到可能的跨站脚本 (XSS) 漏洞的影响。请注意,Nessus 并未测试这些问题,而是只依赖于应用程序自我报告的版本号。

解决方案

升级到 Apache Struts 2.0.11.1 或更高版本

另见

http://www.nessus.org/u?c74c3ded

插件详情

严重性: Medium

ID: 117387

文件名: struts_2_0_11_1.nasl

版本: 1.5

类型: combined

代理: windows, macosx, unix

系列: Misc.

发布时间: 2018/9/10

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS 分数理由: Cross-site scripting

CVSS v2

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS 分数来源: manual

CVSS v3

风险因素: Medium

基本分数: 4.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

漏洞信息

CPE: cpe:/a:apache:struts

补丁发布日期: 2008/3/3

漏洞发布日期: 2008/3/3