遠端 Web 應用程式似乎使用 Struts 2 (使用 OGNL (Object-Graph Navigation Language) 的 Web 架構) 做為運算式語言。使用中的 Struts 2 版本受到一個安全性繞過弱點影響，造成該弱點的原因是應用程式允許透過「class」參數操控 ClassLoader，而該參數會直接對應至 getClass() 方法。未經驗證的遠端攻擊者可利用此問題，操控應用程式伺服器所用的 ClassLoader，進而繞過特定安全性限制。

請注意，此外掛程式將只報告 Struts 2 應用程式的第一個有弱點的執行個體。

另請注意，該應用程式可能還受到一個拒絕服務弱點影響；但是，Nessus 尚未針對此額外問題進行測試。

偵測

Apache Struts 2「class」參數 ClassLoader 操控

medium Nessus Plugin ID 73203

找不到變更記錄