The remote web application appears to use Struts 2, a web framework used for creating Java web applications. The version of Struts 2 in use is affected by a security constraint bypass vulnerability due to a flaw in the action mapping mechanism. Under certain unspecified conditions, an attacker could exploit this issue to bypass security constraints. 

Note that this version of Struts 2 is known to have Dynamic Method Invocation (DMI) enabled by default. This can expose Struts 2 to additional vulnerabilities so it is recommended that DMI be disabled. (CVE-2013-4316)

Note that this plugin will only report the first vulnerable instance of a Struts 2 application.

The version of Apache Struts running on the remote host is 2.x prior to 2.3.15.3. It, therefore, is affected by a broken access control vulnerability which can be used to bypass security constraints.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているApache Strutsのバージョンは、2.3.15.3より前の2.xです。したがって、セキュリティ制約のバイパスに使用される可能性のある壊れたアクセス制御による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

遠端主機上執行的 Apache Struts 版本是比 2.3.15.3 舊的 2.x 版。因此會受可用來繞過安全性限制的無效存取控制弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートの Web アプリケーションは、Java Web アプリケーションを作成する際に使用される Web フレームワークである、Struts 2 を使用しているようです。使用中の Struts 2 のバージョンは、アクションマッピングメカニズムに欠陥があるため、セキュリティ制約のバイパスの脆弱性の影響を受けます。特定の詳細不明な状況で、攻撃者は、この問題を悪用して、セキュリティ制約をバイパスする可能性があります。 

注意：Struts 2 のこのバージョンでは、Dynamic Method Invocation（DMI）がデフォルトで有効になっていることが知られています。これにより、Struts 2 をさらに別の脆弱性にさらす可能性があるため、DMI を無効にすることをお勧めします。(CVE-2013-4316)

このプラグインは、Struts 2アプリケーションの最初の脆弱性インスタンスのみレポートすることに注意してください。

远程 Web 应用程序似乎在使用 Struts 2（一种用于创建 Java Web 应用程序的 Web 框架）。使用中的 Struts 2 版本受到因操作映射机制中的缺陷造成的安全限制绕过漏洞的影响。在某些不明情况下，攻击者可利用此问题绕过安全限制。 

请注意，已知此 Struts 2 版本默认已启用 Dynamic Method Invocation (DMI)。这可为 Struts 2 带来更多漏洞，因此建议禁用 DMI。(CVE-2013-4316)

请注意，此插件将仅报告 Struts 2 应用程序的首个有漏洞的实例。

遠端 web 應用程式似乎使用 Struts 2，這是一款用來建立 Java web 應用程式的 web 架構。使用中的 Struts 2 版本受到一個安全性限制繞過弱點影響，該弱點是因為動作對應機制中的缺陷所導致。在某些不明情形下，攻擊者可惡意利用此問題來繞過安全性限制。 

請注意，已知此版本的 Struts 2 預設啟用動態方法叫用 (DMI)。這會使 Struts 2 暴露其他弱點，因此建議停用 DMI。(CVE-2013-4316)

請注意，此外掛程式將只報告 Struts 2 應用程式的第一個有弱點的執行個體。

远程主机上运行的 Apache Struts 版本为低于 2.3.15.3 的 2.x。因而受到可用于绕过安全限制的中断访问控制漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70168	Apache Struts 2 'action:' Parameter Prefix Security Constraint Bypass	Nessus	CGI abuses	2013/9/27	2025/5/14	medium
117391	Apache Struts 2.x < 2.3.15.3 Broken Access Control Vulnerability (S2-018)	Nessus	Misc.	2018/9/10	2022/4/11	medium
117391	Apache Struts 2.x < 2.3.15.3壊れたアクセス制御の脆弱性（S2-018）	Nessus	Misc.	2018/9/10	2022/4/11	medium
117391	Apache Struts 2.x < 2.3.15.3 Broken Access Control Vulnerability (S2-018)	Nessus	Misc.	2018/9/10	2022/4/11	medium
70168	Apache Struts 2「action:」パラメータープレフィックスのセキュリティ制約のバイパス	Nessus	CGI abuses	2013/9/27	2025/5/14	medium
70168	Apache Struts 2“action:”参数前缀安全限制绕过	Nessus	CGI abuses	2013/9/27	2025/5/14	medium
70168	Apache Struts 2 'action:' 參數前置詞安全性限制繞過	Nessus	CGI abuses	2013/9/27	2025/5/14	medium
117391	Apache Struts 2.x < 2.3.15.3 Broken Access Control Vulnerability (S2-018)	Nessus	Misc.	2018/9/10	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium