远程主机上安装的 Spring Framework 版本为低于 5.3.44 的 5.3.x、低于 6.1.22 的 6.1.x 或低于 6.2.810 的 6.2.x 。因此，该应用程序受到路径遍历漏洞的影响：

  - 在不合规的 Servlet 容器上部署 Spring Framework MVC 应用程序时，该应用程序容易受到路径遍历漏洞影响。当以下所有项均为真时，应用程序易受攻击：
      * 应用程序被部署为 WAR 或带有嵌入式 Servlet 容器
      * Servlet 容器不会拒绝可疑序列 
      * 应用程序使用 Spring 资源处理机制提供静态资源 我们已验证，只要未在配置中禁用默认安全功能，在 Apache Tomcat 或 Eclipse Jetty 上部署的应用程序不易受攻击。我们无法检查针对所有 Servlet 容器和配置变体的漏洞利用情况，因此强烈建议您升级应用程序。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 路径遍历 (CVE-2025-41242)

medium Nessus 插件 ID 253510

版本 1.2