Apache Struts 2 devMode 信息泄露
medium Nessus 插件 ID 34947
语言：
简介
远程 Web 服务器包含配置为在调试模式下运行的 Java 框架。描述
远程 Web 服务器正在使用开发 Java EE Web 应用程序所用的 Web 框架 Apache Struts 2。远程主机上安装的 Apache Struts 2 版本配置为在开发模式 (devMode) 下运行。尽管此环境有助于加速 Web 应用程序的开发，但仍可泄漏基础 Web 应用程序信息以及与在远程主机上安装 Struts、Java 和其他相关项目有关的信息。
解决方案
如果将此服务器用于生产环境，请禁用开发模式。另见
插件详情
严重性: Medium
ID: 34947
文件名: struts_devmode.nasl
版本: 1.18
类型: remote
系列: CGI abuses
发布时间: 2008/11/24
最近更新时间: 2025/5/14
支持的传感器: Nessus
Enable CGI Scanning: true
漏洞信息
CPE: cpe:/a:apache:struts