There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation
    is enabled, allow remote attackers to execute arbitrary code via vectors related to an ! (exclamation
    mark) operator to the REST Plugin. (CVE-2016-3087)

遠端 Windows 主機上執行的 Apache Struts 版本為比 2.3.28.1 舊的 2.x 版。因此受到以下弱點影響：

- 存在一個與鏈結運算式相關的不明瑕疵，啟用動態方法叫用 (DMI) 時就會出現。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製運算式執行任意程式碼。(CVE-2016-3081)

- XSLTResult 中存在一個瑕疵，這是因為在判斷所上傳樣式表的位置時，無法清理使用者對「location」參數提供的輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此瑕疵，透過要求特製樣式表來執行任意程式碼。(CVE-2016-3082)

- 存在一個瑕疵，在使用 REST 外掛程式的情況下啟用動態方法叫用時就會觸發。遠端攻擊者可惡意利用此瑕疵，透過特製運算式執行任意程式碼。
 (CVE-2016-3087) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上运行的 Apache Struts 版本为低于 2.3.28.1 的 2.x。因此，它受到以下漏洞的影响：

- 启用动态方法调用 (DMI) 时存在一个与链式表达式相关的不明缺陷。未经认证的远程攻击者可利用此问题，通过构建的表达式执行任意代码。(CVE-2016-3081)

- XSLTResult 中存在一个缺陷，这是因为在判断所上传样式表的位置时，无法审查用户对“location”参数提供的输入所导致。
 未经认证的远程攻击者可利用此缺陷，通过请求构建的样式表来执行任意代码。(CVE-2016-3082)

- 在使用 REST 插件的情况下启用动态方法调用时存在一个缺陷。远程攻击者可利用此缺陷，通过特别构建的表达式执行任意代码。
 (CVE-2016-3087) 请注意，Nessus 没有测试这种问题，而只依赖于应用程序上自我报告的版本号。

リモートの Windows ホストで実行されている Apache Struts のバージョンは、2.3.28.1 より前の 2.x です。したがって、次の脆弱性の影響を受けます：

- Dynamic Method Invocation（DMI）が有効な際に、連鎖表現に関連して詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、細工された表現を通じて、これを悪用し、任意のコードを実行する可能性があります。（CVE-2016-3081）

-　アップロードされたスタイルシートの場所を特定する際に、「location」パラメーターに対するユーザー指定の入力がサニタイズされていないため、XSLTResult に欠陥が存在します。
 認証されていないリモートの攻撃者が、細工されたスタイルシートに対するリクエストを通じて、これを悪用し、任意のコードを実行する可能性があります。（CVE-2016-3082）

- REST プラグインの使用中に動的なメソッドの呼び出しが有効な場合に発生する欠陥が存在します。リモートの攻撃者が、特別に細工された表現を通じて、これを悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-3087） Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The version of Apache Struts running on the remote host is 2.x prior to 2.3.28.1. It is, therefore, affected by the following vulnerabilities :

  - An unspecified flaw exists, related to chained     expressions, when Dynamic Method Invocation (DMI) is     enabled. An unauthenticated, remote attacker can exploit     this, via a crafted expression, to execute arbitrary     code. (CVE-2016-3081)

  - A flaw exists in XSLTResult due to a failure to     sanitize user-supplied input to the 'location' parameter     when determining the location of an uploaded stylesheet.
    An unauthenticated, remote attacker can exploit this,     via a request to a crafted stylesheet, to execute     arbitrary code. (CVE-2016-3082)

  - A flaw exists that is triggered when dynamic method     invocation is enabled while using the REST plugin. A     remote attacker can exploit this, via a specially     crafted expression, to execute arbitrary code.
    (CVE-2016-3087)     Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433917	SCA: security update for org.apache.struts:struts2-core (GHSA-mmj6-cjj4-hpr5)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
433917	SCA: security update for org.apache.struts:struts2-core (GHSA-mmj6-cjj4-hpr5)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
90773	Apache Struts 2.x < 2.3.28.1 多個弱點	Nessus	Misc.	2016/4/28	2022/4/11	critical
90773	Apache Struts 2.x < 2.3.28.1 多种漏洞	Nessus	Misc.	2016/4/28	2022/4/11	critical
90773	2.3.28.1 より前の Apache Struts 2.x における複数の脆弱性	Nessus	Misc.	2016/4/28	2022/4/11	critical
90773	Apache Struts 2.x < 2.3.28.1 Multiple Vulnerabilities	Nessus	Misc.	2016/4/28	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical