Apache Struts 2 < 2.3.33 中的 Struts 1 插件可能受到远程代码执行的影响，该漏洞是通过要发送至 ActionMessage 类之原始消息中的恶意字段值传送。

远程 Windows 主机上运行的 Apache Struts 版本为 2.3.x。因此，由于未正确验证用户提供且通过错误消息传递的输入，可能会受到 ActionMessage 类的 Struts 1 插件展示区应用程序中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题执行任意代码。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Apache Struts 2.3.x 中的 Struts 1 插件受到一个远程代码执行漏洞的影响，该漏洞是通过要发送至 ActionMessage 类之原始消息中的恶意字段值传送。

远程主机上安装的 Oracle WebLogic Server 版本受到多个 Apache Struts 2 漏洞的影响。在资产上检测到下列其中一个漏洞：

  - CVE-2017-5638: Apache Struts 2 中的 Jakarta Multipart 解析器，尤其是 2.3.32 之前的 2.3.x，及 2.5.10.1 之前的 2.5.x 
  - CVE-2017-7672: Apache Struts 版本 < 2.5.12
  - CVE-2017-9787: Apache Struts 版本 < 2.5.12 或 < 2.3.33
  - CVE-2017-9791: Apache Struts 2.3.x 中的 Struts 1 插件
  - CVE-2017-9793: Apache Struts < 2.3.7 - 2.3.33 与 < 2.5 - 2.5.12
  - CVE-2017-9804: Apache Struts 2.3.7 -2.3.33 与 2.5 - 2.5.12
  - CVE-2017-12611: Apache Struts 2.0.1 - 2.3.33 与 2.5 - 2.5.10

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112762	Apache Struts 2 < 2.3.33 远程代码执行 (S2-048)	Web App Scanning	Component Vulnerability	2021/4/27	2024/12/19	critical
101361	Apache Struts 2.3.x Showcase App Struts 1 Plugin ActionMessage Class Error Message Input Handling RCE (S2-048)	Nessus	Misc.	2017/7/11	2023/4/25	critical
102918	Apache Struts 2.3.x Struts 1 插件 RCE（远程）	Nessus	CGI abuses	2017/9/1	2023/4/25	critical
103663	Oracle WebLogic Server 多个漏洞	Nessus	Misc.	2017/10/4	2025/8/25	critical

检测

插件搜索

critical

critical

critical

critical