遠端 Windows 主機上執行的 Apache Struts 版本為比 2.3.28.1 舊的 2.x 版。因此受到以下弱點影響：

- 存在一個與鏈結運算式相關的不明瑕疵，啟用動態方法叫用 (DMI) 時就會出現。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製運算式執行任意程式碼。(CVE-2016-3081)

- XSLTResult 中存在一個瑕疵，這是因為在判斷所上傳樣式表的位置時，無法清理使用者對「location」參數提供的輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此瑕疵，透過要求特製樣式表來執行任意程式碼。(CVE-2016-3082)

- 存在一個瑕疵，在使用 REST 外掛程式的情況下啟用動態方法叫用時就會觸發。遠端攻擊者可惡意利用此瑕疵，透過特製運算式執行任意程式碼。
 (CVE-2016-3087) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Struts 2.x < 2.3.28.1 多個弱點

critical Nessus Plugin ID 90773

找不到變更記錄