There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Struts 2.x before 2.3.24.1 allows remote attackers to manipulate Struts internals, alter user
    sessions, or affect container settings via vectors involving a top object. (CVE-2015-5209)

遠端主機上執行的 Apache Struts 版本是比 2.3.24.1 舊的 2.x 版。因此會受到多個弱點影響，包括遠端命令執行弱點和開放重新導向弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Apache Struts 版本为低于 2.3.24.1 的 2.x。因此，该框架受到多个漏洞的影响，其中包括命令执行漏洞和开放重定向漏洞。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートホストで実行されているApache Strutsのバージョンは、2.3.24.1より前の2.xです。そのため、リモートコマンド実行の脆弱性やオープンリダイレクトの脆弱性を含む複数の脆弱性の影響を受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Apache Struts running on the remote host is 2.x prior to 2.3.24.1. It, therefore, is affected by multiple vulnerabilities including a remote command execution vulnerability and an open redirect vulnerability.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410342	SCA: security update for org.apache.struts:struts2-core (GHSA-4qgj-9mvg-3929)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
410342	SCA: security update for org.apache.struts:struts2-core (GHSA-4qgj-9mvg-3929)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
88714	Apache Struts 2.x < 2.3.24.1 多個弱點 (S2-026) (S2-027)	Nessus	Misc.	2016/2/12	2022/4/11	high
88714	Apache Struts 2.x < 2.3.24.1 多个漏洞 (S2-026) (S2-027)	Nessus	Misc.	2016/2/12	2022/4/11	high
88714	Apache Struts 2.x < 2.3.24.1 の複数の脆弱性（S2-026）（S2-027）	Nessus	Misc.	2016/2/12	2022/4/11	high
88714	Apache Struts 2.x < 2.3.24.1 Multiple Vulnerabilities (S2-026) (S2-027)	Nessus	Misc.	2016/2/12	2022/4/11	high

检测

插件搜索

high

high

high

high

high

high