Apache Struts 2 < 2.3.33 中的 Struts 1 Plugin 受到遠端程式碼執行弱點影響，該弱點是透過要傳送給 ActionMessage 類別的原始訊息中的惡意欄位值傳遞。

遠端 Windows 主機上執行的 Apache Struts 版本為 2.3.x 版。因此，可能會受到 ActionMessage 類別的 Struts 1 外掛程式展示櫃應用程式中一個遠端程式碼執行弱點的影響，這是因為不當驗證使用者提供且透過錯誤訊息傳送的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Apache Struts 2.3.x 中的 Struts 1 外掛程式受到一個遠端程式碼執行弱點的影響，該弱點是透過要傳送給 ActionMessage 類別之原始訊息中的惡意欄位值傳遞。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個 Apache Struts 2 弱點影響。在資產上偵測到下列其中一個弱點：

  - CVE-2017-5638：Apache Struts 2 中的 Jakarta Multipart 剖析器，尤其是 2.3.32 之前的 2.3.x，及 2.5.10.1 之前的 2.5.x
  - CVE-2017-7672：Apache Struts 版本 < 2.5.12
  - CVE-2017-9787：Apache Struts 版本 < 2.5.12 或 2.3.33
  - CVE-2017-9791：Apache Struts 2.3.x 中的 Struts 1 外掛程式
  - CVE-2017-9793：Apache Struts < 2.3.7 - 2.3.33 與 < 2.5 - 2.5.12
  - CVE-2017-9804：Apache Struts 2.3.7 - 2.3.33 與 < 2.5 - 2.5.12
  - CVE-2017-12611：Apache Struts 2.0.1 - 2.3.33 與 2.5 - 2.5.10

ID	名稱	產品	系列	已發布	已更新	嚴重性
112762	Apache Struts 2 < 2.3.33 遠端程式碼執行弱點 (S2-048)	Web App Scanning	Component Vulnerability	2021/4/27	2021/9/7	critical
101361	Apache Struts 2.3.x Showcase App Struts 1 Plugin ActionMessage Class Error Message Input Handling RCE (S2-048)	Nessus	Misc.	2017/7/11	2023/4/25	critical
102918	Apache Struts 2.3.x Struts 1 外掛程式 RCE (遠端)	Nessus	CGI abuses	2017/9/1	2023/4/25	critical
103663	Oracle WebLogic Server 多個弱點	Nessus	Misc.	2017/10/4	2024/5/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical