远程主机上安装的 Apache Struts 版本低于 2.5.30。因此，该应用程序受到 S2-062 公告中提及的漏洞的影响。

  - 针对 CVE-2020-17530 ( S2-061) 发布的修复不完整。如果开发人员通过使用 %{...} 语法应用强制 OGNL 评估，则某些标签属性仍可执行双重评估。
    对不受信任的用户输入使用强制 OGNL 评估可导致远程代码执行和安全性降级。 (CVE-2021-31805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Struts 2.0.0 < 2.5.30 可能出现远程代码执行漏洞 (S2-062)

critical Nessus 插件 ID 159667

版本 1.4