There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Struts 2 before 2.3.14.3 allows remote attackers to execute arbitrary OGNL code via a request with
    a crafted value that contains both "${}" and "%{}" sequences, which causes the OGNL code to be evaluated
    twice. (CVE-2013-2135)

遠端 Web 應用程式似乎使用 Struts 2 (使用 OGNL (Object-Graph Navigation Language) 的 Web 架構) 做為運算式語言。由於 OGNL 運算式的評估有一個瑕疵的緣故，未經驗證的遠端攻擊者可惡意利用此問題，在遠端網頁伺服器上傳送特製的 HTTP 要求，從而執行任意命令。

請注意，此外掛程式將只報告 Struts 2 應用程式的第一個有弱點的執行個體。

远程主机上运行的 Apache Struts 版本为低于 2.3.14.3 的 2.x。因而受到远程命令执行漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Web 应用程序看似使用 Struts 2，这是一种使用 OGNL（对象图形导航语言）作为表达式语言的 Web 框架。由于 OGNL 表达式评估中存在缺陷，未经认证的远程攻击者可利用此问题，通过发送特别构建的 HTTP 请求，在远程 Web 服务器上执行任意命令。

请注意，此插件将仅报告 Struts 2 应用程序的首个有漏洞的实例。

遠端主機上執行的 Apache Struts 版本是比 2.3.14.3 舊的 2.x 版。因此會受到遠端命令執行弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモート Web アプリケーションは、 OGNL（Object-Graph Navigation Language）を EL 式（Expression Language）として使用する Web フレームワークである Struts 2 を使用しているように見えます。OGNL 式の評価に欠陥があるため、リモートの認証されない攻撃者がこの課題を悪用し、特別に細工された HTTP リクエストを送信することにより、リモート Web サーバーで任意のコマンドを実行する可能性があります。

このプラグインは、Struts 2 アプリケーションの最初の脆弱性インスタンスしかレポートしませんので、注意してください。

リモートホストで実行されているApache Strutsのバージョンは、2.3.14.3より前の2.xです。したがって、リモートでコマンドが実行される脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

The version of Apache Struts running on the remote host is 2.x prior to 2.3.14.3. It, therefore, is affected by a remote command execution vulnerability.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote web application appears to use Struts 2, a web framework that utilizes OGNL (Object-Graph Navigation Language) as an expression language. Due to a flaw in the evaluation of an OGNL expression, a remote, unauthenticated attacker can exploit this issue to execute arbitrary commands on the remote web server by sending a specially crafted HTTP request.

Note that this plugin will only report the first vulnerable instance of a Struts 2 application.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417737	SCA: security update for org.apache.struts.xwork:xwork-core, org.apache.struts:struts2-core (GHSA-pw8r-x2qm-3h5m)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
417737	SCA: security update for org.apache.struts.xwork:xwork-core, org.apache.struts:struts2-core (GHSA-pw8r-x2qm-3h5m)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
66931	Apache Struts 2 OGNL 運算式處理雙重評估錯誤遠端程式碼執行	Nessus	CGI abuses	2013/6/19	2025/5/14	high
117389	Apache Struts 2.x < 2.3.14.3 RCE (S2-015)	Nessus	Misc.	2018/9/10	2022/4/11	critical
66931	Apache Struts 2 OGNL 表达式处理双重评估错误远程命令执行	Nessus	CGI abuses	2013/6/19	2025/5/14	high
117389	Apache Struts 2.x < 2.3.14.3 RCE (S2-015)	Nessus	Misc.	2018/9/10	2022/4/11	critical
66931	Apache Struts 2 OGNL の式処理の二重評価エラーによるリモートコードの実行	Nessus	CGI abuses	2013/6/19	2025/5/14	high
117389	Apache Struts 2.x < 2.3.14.3 RCE（S2-015）	Nessus	Misc.	2018/9/10	2022/4/11	critical
117389	Apache Struts 2.x < 2.3.14.3 RCE (S2-015)	Nessus	Misc.	2018/9/10	2022/4/11	critical
66931	Apache Struts 2 OGNL Expression Handling Double Evaluation Error Remote Command Execution	Nessus	CGI abuses	2013/6/19	2025/5/14	high

检测

插件搜索

high

high

high

critical

high

critical

high

critical

critical

high