根据标记属性中的原始用户输入进行评估时，Apache Struts 2.0.0 至 2.5.26 中的强制双重 OGNL 评估可能会导致远程代码执行。

远程主机上安装的 MySQL Enterprise Monitor 版本为低于 8.0.24 的 8.0.x。因此，该应用程序受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Tomcat)）。支持的版本中受影响的是 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 MySQL Enterprise Monitor 的所有可供访问数据 (CVE-2020-17527)。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Struts)）。支持的版本中受影响的是 8.0.23 和较早版本。可轻松利用的漏洞，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2020-17530)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (OpenSSL)）。
    支持的版本中受影响的是 8.0.23 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而危害 MySQL Enterprise Monitor。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Enterprise Monitor 可访问数据的访问权限，以及在未经授权的情况下访问关键数据或完整访问所有 MySQL Enterprise Monitor 可访问数据子集。(CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache Struts 版本低于 2.5.26。因此，该应用程序会受到 S2-061 公告中提及的漏洞的影响。

  - 根据标记属性中的原始用户输入进行评估时，强制性 OGNL 评估可能会导致远程代码执行。受影响的软件：Apache Struts 2.0.0 - Struts 2.5.25。(CVE-2020-17530)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K24608264 公告中提及的多个漏洞影响。

  - 根据标记属性中的原始用户输入进行评估时，强制性 OGNL 评估可能会导致远程代码执行。受影响软件：Apache Struts 2.0.0 - Struts 2.5.25。(CVE-2020-17530)

  - 针对 CVE-2020-17530 发布的修复不完整。因此，从 Apache Struts 2.0.0 至 2.5.29 开始，如果开发人员通过使用 %{...} 语法应用强制 OGNL 评估，则某些标签属性仍可执行双重评估。对不受信任的用户输入使用强制 OGNL 评估可导致远程代码执行和安全性降级。 (CVE-2021-31805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache Struts 版本为低于 2.5.26 的 2.x 版。因此，由于用户输入验证不足，它在其 OGNL 评估功能中会受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在受影响的主机上执行任意命令。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Apache Struts 版本为低于 2.5.26 的 2.x 版。因此，由于用户输入验证不足，它在其 OGNL 评估功能中会受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在受影响的主机上执行任意命令。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112765	Apache Struts 2.x < 2.5.26 远程代码执行 (S2-061)	Web App Scanning	Component Vulnerability	2021/4/29	2022/2/1	critical
148986	Oracle MySQL Enterprise Monitor 多个漏洞（2021 年 4 月 CPU）	Nessus	CGI abuses	2021/4/26	2023/4/25	critical
151425	Apache Struts 2.0.0 < 2.5.26 可能出现远程代码执行漏洞 (S2-061)	Nessus	Misc.	2021/7/6	2023/8/9	critical
184325	F5 Networks BIG-IP：Apache Struts 漏洞 (K24608264)	Nessus	F5 Networks Local Security Checks	2023/11/3	2024/5/7	critical
143599	Apache Struts 2.x < 2.5.26 RCE (S2-061)	Nessus	Misc.	2020/12/9	2023/6/16	critical
144365	Apache Struts 2.x < 2.5.26 RCE (S2-061)（直接检查）	Nessus	CGI abuses	2020/12/17	2026/3/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical