远程 Windows 主机上运行的 Apache Struts 版本为低于 2.3.28.1 的 2.x。因此，它受到以下漏洞的影响：

- 启用动态方法调用 (DMI) 时存在一个与链式表达式相关的不明缺陷。未经认证的远程攻击者可利用此问题，通过构建的表达式执行任意代码。(CVE-2016-3081)

- XSLTResult 中存在一个缺陷，这是因为在判断所上传样式表的位置时，无法审查用户对“location”参数提供的输入所导致。
 未经认证的远程攻击者可利用此缺陷，通过请求构建的样式表来执行任意代码。(CVE-2016-3082)

- 在使用 REST 插件的情况下启用动态方法调用时存在一个缺陷。远程攻击者可利用此缺陷，通过特别构建的表达式执行任意代码。
 (CVE-2016-3087) 请注意，Nessus 没有测试这种问题，而只依赖于应用程序上自我报告的版本号。

检测

Apache Struts 2.x < 2.3.28.1 多种漏洞

critical Nessus 插件 ID 90773

未找到变更日志