遠端 Web 應用程式目前使用的似乎是 Java 型 Web 應用程式架構「Struts 2」。使用中的 Struts 2 版本受到 CookieInterceptor 瑕疵導致的一個安全性繞過弱點影響。
未經驗證的遠端攻擊者可惡意利用此問題操控 ClassLoader，並修改工作階段狀態以繞過安全性限制。

請注意，只有在使用萬用字元設定「cookiesName」值的情況下，此弱點才有可能會遭到惡意利用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Apache Struts 2 CookieInterceptor 不明安全性繞過

medium Nessus Plugin ID 73944

未找到家屬