執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 apache-commons-beanutils 套件受到一個弱點影響：

  - 已在 Apache Commons Beanutils 1.9.2 中新增特殊的 BeanIntrospector 類別，此類別使攻擊者無法透過所有 Java 物件上可用的類別屬性存取類別載入器。
    但是，依預設不會使用此 PropertyUtilsBean 特性。(CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：apache-commons-beanutils 弱點 (NS-SA-2020-0100)

high Nessus Plugin ID 144009

找不到依附元件