There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple open redirect vulnerabilities in Apache Struts 2.0.0 through 2.3.15 allow remote attackers to
    redirect users to arbitrary web sites and conduct phishing attacks via a URL in a parameter using the (1)
    redirect: or (2) redirectAction: prefix. (CVE-2013-2248)

远程主机上运行的 Apache Struts 版本为低于 2.3.15.1 的 2.x。因而受到包括远程命令执行漏洞和开放重定向漏洞的多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Apache Struts 版本是比 2.3.15.1 舊的 2.x 版。因此會受到多個弱點影響，包括遠端命令執行弱點和開放重新導向弱點。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストで実行されているApache Strutsのバージョンは、2.3.15.1より前の2.xです。したがって、リモートでコマンドが実行される脆弱性やオープンリダイレクトの脆弱性など、複数の脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

The version of Apache Struts running on the remote host is 2.x prior to 2.3.15.1. It, therefore, is affected by multiple vulnerabilities including a remote command execution vulnerability and an open redirect vulnerability.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
418851	SCA: security update for org.apache.struts:struts2-core (GHSA-rpj9-r897-wc6q)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
418851	SCA: security update for org.apache.struts:struts2-core (GHSA-rpj9-r897-wc6q)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
117362	Apache Struts 2.x < 2.3.15.1 Multiple Vulnerabilities (S2-016) (S2-017)	Nessus	Misc.	2018/9/10	2023/4/25	critical
117362	Apache Struts 2.x < 2.3.15.1 Multiple Vulnerabilities (S2-016) (S2-017)	Nessus	Misc.	2018/9/10	2023/4/25	critical
117362	Apache Struts 2.x < 2.3.15.1の複数の脆弱性（S2-016）（S2-017）	Nessus	Misc.	2018/9/10	2023/4/25	critical
117362	Apache Struts 2.x < 2.3.15.1 Multiple Vulnerabilities (S2-016) (S2-017)	Nessus	Misc.	2018/9/10	2023/4/25	critical

检测

插件搜索

medium

medium

critical

critical

critical

critical