运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 apache-commons-beanutils 程序包受到漏洞的影响：

  - Apache Commons Beanutils 1.9.2 中，添加了一个特殊的 BeanIntrospector 类，该类可抑制攻击者通过所有 Java 对象上可用的类属性访问类加载器的能力。
    然而，我们默认没有使用 PropertyUtilsBean 的这个特性。(CVE-2019-10086)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：apache-commons-beanutils 漏洞 (NS-SA-2020-0100)

high Nessus 插件 ID 144009

未找到依赖项