遠端主機上執行的 Apache Struts 版本是 2.3.5 到 2.3.31 之間的版本，或是比 2.5.10.1 舊的 2.5.x 版。因此，會受到 Jakarta Multipart 剖析器中一個遠端程式碼執行弱點的影響，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，可能透過 HTTP 要求中的特製標頭值來執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Struts 2.3.5 - 2.3.31 / 2.5.x < 2.5.10.1 Jakarta Multipart Parser RCE (S2-045) (S2-046)

critical Nessus Plugin ID 97576

找不到變更記錄