遠端主機上安裝的 Apache Struts 版本是 2.0.0 透過 2.3.37、 2.5.0 或透過 2.5.33、 6.x6.12.0或之前 或 7.x7.4.0之前。因此，它會受到多個弱點的影響，如 S2-075 和 S2-078 公告中所述：

  - Apache Struts 中運算式語言陳述式中使用的特殊元素的不當無效化 （「運算式語言插入」） 弱點。如果應用程式設定為使用舊版 RESTful 動作對應程式，則特製的要求可能會插入可能導致遠端程式碼執行的 OGNL 運算式。只有在停用 OGNL 允許清單時，Struts 7 才會受到影響;預設情況下會啟用。使用預設動作對應程式、restful2 對應程式或 Struts REST 外掛程式的應用程式不會受到影響。（CVE-2026-104711）

  - Apache Struts 中使用同步處理不當的共用資源並行執行 （「爭用情形」） 弱點。當當地語系化訊息格式化日期或時間引數時，全應用程式文字提供者為該訊息保留的格式化程式會由並行服務的要求使用，而不會隔離，因此屬於一個使用者的值可能會出現在另一個使用者的回應中，或者轉譯可能會失敗並顯示為伺服器錯誤。其本地化訊息格式為無日期或時間引數的應用程式不受影響。
    (CVE-2026-104714)

這兩個問題都僅由特定應用程式組態公開，而 Nessus 無法驗證這些設定，因此此發現項目會標記為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Struts 2.x <= 2.3.37 / 2.5.x <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 多個漏洞（S2-075）（S2-078）

critical Nessus Plugin ID 364469

版本 1.1

偵測

Apache Struts 2.x <= 2.3.37 / 2.5.x <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 多個漏洞 （S2-075） （S2-078）

critical Nessus Plugin ID 364469

版本 1.1

Apache Struts 2.x <= 2.3.37 / 2.5.x <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 多個漏洞（S2-075）（S2-078）