There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Struts 2 before 2.3.14.2 allows remote attackers to execute arbitrary OGNL code via a crafted
    request that is not properly handled when using the includeParams attribute in the (1) URL or (2) A tag.
    NOTE: this issue is due to an incomplete fix for CVE-2013-1966. (CVE-2013-2115)

遠端主機上執行的 Apache Struts 版本是比 2.3.14.2 舊的 2.x 版。因此會受到多個弱點影響，包括遠端命令執行弱點和跨網站指令碼 (XSS) 弱點。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 應用程式似乎使用 Struts 2 (使用 OGNL (Object-Graph Navigation Language) 的 Web 架構) 做為運算式語言。由於 OGNL 運算式的評估有一個瑕疵的緣故，未經驗證的遠端攻擊者可惡意利用此問題，在遠端網頁伺服器上傳送特製的 HTTP 要求，從而執行任意命令。

請注意，此問題之所以存在，是因為 CVE-2013-1966 的修正不完整。

請注意，據報此版本的 Struts 2 也受到多個跨網站指令碼 (XSS) 弱點以及工作階段存取和操控攻擊影響，不過，Nessus 還未測試這些問題。

請注意，此外掛程式將只報告 Struts 2 應用程式的第一個有弱點的執行個體。

远程主机上运行的 Apache Struts 版本为低于 2.3.14.2 的 2.x。因而受到包括远程命令执行漏洞和跨站脚本 (XSS) 漏洞的多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Web 应用程序看似使用 Struts 2，这是一种使用 OGNL（对象图形导航语言）作为表达式语言的 Web 框架。由于 OGNL 表达式评估中存在缺陷，未经认证的远程攻击者可利用此问题，通过发送特别构建的 HTTP 请求，在远程 Web 服务器上执行任意命令。

注意，存在此问题的原因是对 CVE-2013-1966 的修复不完整。

请注意，据报告此 Struts 2 版本受到多种跨站脚本 (XSS) 漏洞以及会话访问和操纵攻击的影响；但是，Nessus 尚未针对这些问题进行测试。

请注意，此插件将仅报告 Struts 2 应用程序的首个有漏洞的实例。

リモートホストで実行されているApache Strutsのバージョンは、2.3.14.2より前の2.xです。したがって、リモートでコマンドが実行される脆弱性やクロスサイトスクリプティング（XSS）の脆弱性など、複数の脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモート Web アプリケーションは、 OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Struts 2 を使用しているように見えます。OGNL 式の評価に欠陥があるため、リモートの認証されない攻撃者がこの課題を悪用し、特別に細工された HTTP リクエストを送信することにより、リモート Web サーバーで任意のコマンドを実行する可能性があります。

注：この問題は、CVE-2013-1966 に対する修正が不完全なために存在します。

注意：報告によれば、Struts 2 のこのバージョンは、セッションアクセス攻撃や操作攻撃だけでなく、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響も受けますが、Nessus はこれらの問題をテストしていません。

このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしませんので、注意してください。

The version of Apache Struts running on the remote host is 2.x prior to 2.3.14.2. It, therefore, is affected by multiple vulnerabilities including a remote command execution vulnerability and a cross-site scripting (XSS) vulnerability.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote web application appears to use Struts 2, a web framework that utilizes OGNL (Object-Graph Navigation Language) as an expression language. Due to a flaw in the evaluation of an OGNL expression, a remote, unauthenticated attacker can exploit this issue to execute arbitrary commands on the remote web server by sending a specially crafted HTTP request. 

Note this issue exists because of an incomplete fix for CVE-2013-1966. 

Note that this version of Struts 2 is reportedly also affected by multiple cross-site scripting (XSS) vulnerabilities as well as session access and manipulation attacks; however, Nessus has not tested for these issues. 

Note that this plugin will only report the first vulnerable instance of a Struts 2 application.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412056	SCA: security update for org.apache.struts.xwork:xwork-core, org.apache.struts:struts2-core (GHSA-7ghm-rpc7-p7g5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
412056	SCA: security update for org.apache.struts.xwork:xwork-core, org.apache.struts:struts2-core (GHSA-7ghm-rpc7-p7g5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
117364	Apache Struts 2.x < 2.3.14.2 Multiple Vulnerabilities (S2-014)	Nessus	Misc.	2018/9/10	2024/8/8	high
66935	Apache Struts 2 特製參數任意 OGNL 運算式遠端命令執行	Nessus	CGI abuses	2013/6/19	2022/4/11	high
117364	Apache Struts 2.x < 2.3.14.2 Multiple Vulnerabilities (S2-014)	Nessus	Misc.	2018/9/10	2024/8/8	high
66935	Apache Struts 2 Crafted Parameter Arbitrary OGNL Expression 远程命令执行	Nessus	CGI abuses	2013/6/19	2022/4/11	high
117364	Apache Struts 2.x < 2.3.14.2の複数の脆弱性（S2-014）	Nessus	Misc.	2018/9/10	2024/8/8	high
66935	Apache Struts 2 細工されたパラメーターの任意の OGNL 式のリモートコマンドの実行	Nessus	CGI abuses	2013/6/19	2022/4/11	high
117364	Apache Struts 2.x < 2.3.14.2 Multiple Vulnerabilities (S2-014)	Nessus	Misc.	2018/9/10	2024/8/8	high
66935	Apache Struts 2 Crafted Parameter Arbitrary OGNL Expression Remote Command Execution	Nessus	CGI abuses	2013/6/19	2022/4/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high