Apache Struts 2 < 2.3.33 の Struts 1 プラグインは、生のメッセージで ActionMessage クラスに渡される悪意のあるフィールド値を介して、リモートでコードが実行される脆弱性の影響を受けます。

The Struts 1 plugin in Apache Struts 2 < 2.3.33 might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage class.

Apache Struts 2 < 2.3.33 中的 Struts 1 Plugin 受到遠端程式碼執行弱點影響，該弱點是透過要傳送給 ActionMessage 類別的原始訊息中的惡意欄位值傳遞。

Apache Struts 2 < 2.3.33 中的 Struts 1 插件可能受到远程代码执行的影响，该漏洞是通过要发送至 ActionMessage 类之原始消息中的恶意字段值传送。

リモートのWindowsホストで実行されているApache Strutsのバージョンは、2.3.xです。したがって、エラーメッセージを介したユーザー入力の検証が不適切なため、ActionMessageクラスのStruts 1プラグインショーケースアプリに存在するリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Apache Struts running on the remote Windows host is 2.3.x. It is, therefore, potentially affected by a remote code execution vulnerability in the Struts 1 plugin showcase app in the ActionMessage class due to improper validation of user-supplied input passed via error messages. An unauthenticated, remote attacker can exploit this to execute arbitrary code.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上运行的 Apache Struts 版本为 2.3.x。因此，由于未正确验证用户提供且通过错误消息传递的输入，可能会受到 ActionMessage 类的 Struts 1 插件展示区应用程序中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题执行任意代码。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端 Windows 主機上執行的 Apache Struts 版本為 2.3.x 版。因此，可能會受到 ActionMessage 類別的 Struts 1 外掛程式展示櫃應用程式中一個遠端程式碼執行弱點的影響，這是因為不當驗證使用者提供且透過錯誤訊息傳送的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The Struts 1 plugin in Apache Struts 2.3.x is affected by a remote code execution vulnerability via a malicious field value passed in a raw message to the ActionMessage class.

The version of Oracle WebLogic Server installed on the remote host is affected by multiple Apache Struts 2 vulnerabilities.  One of the following vulnerabilities was detected on the asset:

  - CVE-2017-5638: The Jakarta Multipart parser in Apache Struts 2,   specifically 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1
  - CVE-2017-7672: Apache Struts version < 2.5.12
  - CVE-2017-9787: Apache Struts version < 2.5.12 or < 2.3.33
  - CVE-2017-9791: Struts 1 plugin in Apache Struts 2.3.x
  - CVE-2017-9793: Apache Struts < 2.3.7 - 2.3.33 & < 2.5 - 2.5.12
  - CVE-2017-9804: Apache Struts 2.3.7 -2.3.33 & 2.5 - 2.5.12
  - CVE-2017-12611: Apache Struts 2.0.1 - 2.3.33 & 2.5 - 2.5.10

Apache Struts 2.3.x 中的 Struts 1 插件受到一个远程代码执行漏洞的影响，该漏洞是通过要发送至 ActionMessage 类之原始消息中的恶意字段值传送。

远程主机上安装的 Oracle WebLogic Server 版本受到多个 Apache Struts 2 漏洞的影响。在资产上检测到下列其中一个漏洞：

  - CVE-2017-5638: Apache Struts 2 中的 Jakarta Multipart 解析器，尤其是 2.3.32 之前的 2.3.x，及 2.5.10.1 之前的 2.5.x 
  - CVE-2017-7672: Apache Struts 版本 < 2.5.12
  - CVE-2017-9787: Apache Struts 版本 < 2.5.12 或 < 2.3.33
  - CVE-2017-9791: Apache Struts 2.3.x 中的 Struts 1 插件
  - CVE-2017-9793: Apache Struts < 2.3.7 - 2.3.33 与 < 2.5 - 2.5.12
  - CVE-2017-9804: Apache Struts 2.3.7 -2.3.33 与 2.5 - 2.5.12
  - CVE-2017-12611: Apache Struts 2.0.1 - 2.3.33 与 2.5 - 2.5.10

Apache Struts 2.3.x 中的 Struts 1 外掛程式受到一個遠端程式碼執行弱點的影響，該弱點是透過要傳送給 ActionMessage 類別之原始訊息中的惡意欄位值傳遞。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個 Apache Struts 2 弱點影響。在資產上偵測到下列其中一個弱點：

  - CVE-2017-5638：Apache Struts 2 中的 Jakarta Multipart 剖析器，尤其是 2.3.32 之前的 2.3.x，及 2.5.10.1 之前的 2.5.x
  - CVE-2017-7672：Apache Struts 版本 < 2.5.12
  - CVE-2017-9787：Apache Struts 版本 < 2.5.12 或 2.3.33
  - CVE-2017-9791：Apache Struts 2.3.x 中的 Struts 1 外掛程式
  - CVE-2017-9793：Apache Struts < 2.3.7 - 2.3.33 與 < 2.5 - 2.5.12
  - CVE-2017-9804：Apache Struts 2.3.7 - 2.3.33 與 < 2.5 - 2.5.12
  - CVE-2017-12611：Apache Struts 2.0.1 - 2.3.33 與 2.5 - 2.5.10

Apache Struts 2.3.xのStruts 1プラグインは、生のメッセージでActionMessageクラスに渡される悪意のあるフィールド値を介して、リモートでコードが実行される脆弱性の影響を受けます。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、Apache Struts 2の複数の脆弱性の影響を受けますアセットで以下の脆弱性の1つが検出されました。

  - CVE-2017-5638：Apache Struts 2のJakarta Multipartパーサー、特に2.3.32より前の2.3.xと2.5.10.1より前の2.5.x
  - CVE-2017-7672：Apache Strutsバージョン <  2.5.12
  - CVE-2017-9787：Apache Strutsバージョン < 2.5.12または < 2.3.33
  - CVE-2017-9791：Apache Struts 2.3.xのStruts 1プラグイン
  - CVE-2017-9793：Apache Struts < 2.3.7 - 2.3.33 & < 2.5 - 2.5.12
  - CVE-2017-9804：Apache Struts 2.3.7 -2.3.33 & 2.5 - 2.5.12 
  - CVE-2017-12611：Apache Struts 2.0.1 -2.3.33 & 2.5 - 2.5.10

ID	名稱	產品	系列	已發布	已更新	嚴重性
112762	Apache Struts 2 < 2.3.33 のリモートコード実行 (S2-048)	Web App Scanning	Component Vulnerability	2021/4/27	2024/12/19	critical
112762	Apache Struts 2 < 2.3.33 Remote Code Execution (S2-048)	Web App Scanning	Component Vulnerability	2021/4/27	2024/12/19	critical
112762	Apache Struts 2 < 2.3.33 遠端程式碼執行弱點 (S2-048)	Web App Scanning	Component Vulnerability	2021/4/27	2024/12/19	critical
112762	Apache Struts 2 < 2.3.33 远程代码执行 (S2-048)	Web App Scanning	Component Vulnerability	2021/4/27	2024/12/19	critical
101361	Apache Struts 2.3.x Showcase App Struts 1プラグインActionMessageクラスエラーメッセージ入力処理RCE（S2-048）	Nessus	Misc.	2017/7/11	2023/4/25	critical
101361	Apache Struts 2.3.x Showcase App Struts 1 Plugin ActionMessage Class Error Message Input Handling RCE (S2-048)	Nessus	Misc.	2017/7/11	2023/4/25	critical
101361	Apache Struts 2.3.x Showcase App Struts 1 Plugin ActionMessage Class Error Message Input Handling RCE (S2-048)	Nessus	Misc.	2017/7/11	2023/4/25	critical
101361	Apache Struts 2.3.x Showcase App Struts 1 Plugin ActionMessage Class Error Message Input Handling RCE (S2-048)	Nessus	Misc.	2017/7/11	2023/4/25	critical
102918	Apache Struts 2.3.x Struts 1 plugin RCE (remote)	Nessus	CGI abuses	2017/9/1	2023/4/25	critical
103663	Oracle WebLogic Server Multiple Vulnerabilities	Nessus	Misc.	2017/10/4	2025/8/25	critical
102918	Apache Struts 2.3.x Struts 1 插件 RCE（远程）	Nessus	CGI abuses	2017/9/1	2023/4/25	critical
103663	Oracle WebLogic Server 多个漏洞	Nessus	Misc.	2017/10/4	2025/8/25	critical
102918	Apache Struts 2.3.x Struts 1 外掛程式 RCE (遠端)	Nessus	CGI abuses	2017/9/1	2023/4/25	critical
103663	Oracle WebLogic Server 多個弱點	Nessus	Misc.	2017/10/4	2025/8/25	critical
102918	Apache Struts 2.3.x Struts 1のプラグインRCE（リモート）	Nessus	CGI abuses	2017/9/1	2023/4/25	critical
103663	Oracle WebLogic Serverの複数の脆弱性	Nessus	Misc.	2017/10/4	2025/8/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical