There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Struts before 2.3.1.2 allows remote attackers to bypass security protections in the
    ParameterInterceptor class and execute arbitrary commands. (CVE-2011-3923)

遠端 web 應用程式似乎使用 Apache Struts 2 (一種使用 XWork 的 web 架構)。由於 ParameterInterceptor 類別中的缺陷而未正確清理使用者輸入，這會允許遠端攻擊者傳送特製的 HTTP 要求，進而在遠端主機上執行任意 Java 程式碼。

远程 Web 应用程序似乎在使用 Apache Struts 2（一种采用 XWork 的 Web 框架）。由于 ParameterInterceptor 类中的一个缺陷，未正确审查用户输入，这可允许远程攻击者通过发送特别构建的 HTTP 请求在远程主机上运行任意 Java 代码。

遠端主機上執行的 Apache Struts 版本是比 2.3.1.2 舊的 2.x 版。因此會受到可能的遠端命令執行弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Apache Struts 版本为低于 2.3.1.2 的 2.x。因而受到可能的远程命令执行漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモート Web アプリケーションで、XWork を使用する Web フレームワークである Apache Struts 2 が使用されているようです。ParameterInterceptor クラスの欠陥により、ユーザー入力が適切にサニタイズされません。これにより、リモートの攻撃者が、特別に細工された HTTP リクエストを送信することで、任意の Java コードをリモートホストで実行することが可能です。

リモートホストで実行されているApache Strutsのバージョンは、2.3.1.2より前の2.xです。したがって、リモートでコマンドが実行される可能性のある脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

The remote web application appears to use Apache Struts 2, a web framework that uses XWork. Due to a flaw in the ParameterInterceptor class, user input is not properly sanitized, which allows a remote attacker to run arbitrary Java code on the remote host by sending a specially crafted HTTP request.

The version of Apache Struts running on the remote host is 2.x prior to 2.3.1.2. It, therefore, is affected a possible remote command execution vulnerability.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416183	SCA: security update for org.apache.struts:struts2-core (GHSA-j68f-8h6p-9h5q)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
416183	SCA: security update for org.apache.struts:struts2-core (GHSA-j68f-8h6p-9h5q)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
57850	Apache Struts 2 ParameterInterceptor 類別 OGNL 運算式剖析遠端命令執行	Nessus	CGI abuses	2012/2/6	2025/5/14	critical
57850	Apache Struts 2 ParameterInterceptor 类 OGNL 表达式解析远程命令执行	Nessus	CGI abuses	2012/2/6	2025/5/14	critical
117403	Apache Struts 2.x < 2.3.1.2 RCE (S2-009)	Nessus	Misc.	2018/9/11	2024/8/8	critical
117403	Apache Struts 2.x < 2.3.1.2 RCE (S2-009)	Nessus	Misc.	2018/9/11	2024/8/8	critical
57850	Apache Struts 2 ParameterInterceptor クラスの OGNL エクスプレッション解析のリモートコマンド実行	Nessus	CGI abuses	2012/2/6	2025/5/14	critical
117403	Apache Struts 2.x < 2.3.1.2のRCE（S2-009）	Nessus	Misc.	2018/9/11	2024/8/8	critical
57850	Apache Struts 2 ParameterInterceptor Class OGNL Expression Parsing Remote Command Execution	Nessus	CGI abuses	2012/2/6	2025/5/14	critical
117403	Apache Struts 2.x < 2.3.1.2 RCE (S2-009)	Nessus	Misc.	2018/9/11	2024/8/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical