遠端主機上安裝的 WordPress Tatsu Builder Plugin 受到未經驗證的遠端程式碼執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

- 針對 CVE-2020-17530 發布的修正不完整。如果開發人員使用 %{...} 語法套用強制 OGNL 評估，則 Apache Struts 2.0.0 至 2.5.29 的某些標籤屬性仍可執行雙重評估。對未受信任的使用者輸入使用強制 OGNL 評估可導致遠端程式碼執行和安全性降級。

遠端主機上安裝的 Apache Tomcat 版本介於 8.5.38 至 8.5.78、9.0.13 至 9.0.62、10.0.0-M1 至 10.0.20 或 10.1.0-M1 至 10.1.0-M14 之間。因此受到拒絕服務弱點影響。EncryptInterceptor 的說明文件錯誤指出，它已啟用 Tomcat 叢集，以便在不受信任的網路上執行。此說明並不正確。雖然 EncryptInterceptor 確實提供機密性和完整性保護，但並未防範在任何不受信任的網路上執行時造成的所有相關風險，尤其是 DoS 風險。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本介於 8.5.0 至 8.5.75 或 9.0.0.M1 至 9.0.20 之間，因此，它受到 HTTP 要求混合弱點影響。如果執行的 Web 應用程式在關閉 WebSocket 連線的同時傳送 WebSocket 訊息，則應用程式可能會在關閉後繼續使用該通訊端。在此情況下觸發的錯誤處理可造成共用物件被放置在集區中兩次。這就有可能導致後續連線同時使用同一個物件，進而導致錯誤使用傳回的資料和/或發生其他錯誤。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.2.18 的 9.2.x 版或早於 9.3.12 的 9.3.x 版。因此會受到多個弱點影響：

 - Drupal 核心的表單 API 有一個弱點，其中某些提供的模組或自訂模組的表單可能容易受到不當輸入驗證影響。這可允許攻擊者注入遭到阻止的值或覆寫資料。受影響的表單並不常見，但在某些情況下，攻擊者可變更重要或敏感資料。

 - Drupal 9.3 已針對實體修訂版實作一般實體存取 API。但是，此 API 並未與現有權限完全整合，這可能導致一般有權使用內容修訂版但無權存取個別節點和媒體內容項目的使用者繞過存取權。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

VMware Workspace ONE Access 和 Identity Manager 包含由伺服器端範本插入而導致的遠端程式碼執行弱點。具有網路存取權的惡意執行者可觸發伺服器端範本插入，進而可能導致遠端程式碼執行攻擊。

GitLab CE/EE 10.5 至 13.10.5、13.11 至 13.11.5 和 13.12 至 13.12.2 版在啟用針對 webhooks 的內部網路要求時，會受到伺服器端要求偽造弱點影響。未經驗證的攻擊者可利用此問題，使目標伺服器對任意主機執行盲目網路要求。

遠端主機上安裝的 WordPress SiteGround Security Plugin 受到透過雙因素驗證設定造成的驗證繞過弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Spring MVC 和 Spring WebFlux 應用程式在封裝為傳統 WAR 檔案時，若在 JDK 9 或更高版本的 Apache Tomcat servlet 容器中執行，並暴露一或多個端點 (已啟用 DataBinder)，會受到遠端程式碼執行 (RCE) 弱點影響。

攻擊者可藉由特製的特定 HTTP 要求，利用此弱點來入侵目標，例如透過在目標應用程式上託管 Web Shell。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.7 之前的 2.5.x 或 4.1.1 之前的 4.x。因此，會受到多個弱點影響。

 - 擷取特製的 tar 套件時可在預定路徑之外寫入檔案。(CVE-2022-23793)

 - 上傳過長的檔案名稱會造成此錯誤。這個錯誤發生時，會出現含有 Web 應用程式原始程式碼路徑的畫面。(CVE-2022-23794)

 - 使用者列未繫結至特定的驗證機制，這可能在極為特殊的情況下允許發生帳戶接管。(CVE-2022-23795)

 - 缺少輸入驗證，因而可能允許攻擊者使用 com_fields 發動 XSS 攻擊。(CVE-2022-23796)

 - 對要求中所選取的 ID 篩選不充分，因而可能導致 SQL 插入攻擊。(CVE-2022-23797)

 - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2022-23798)

 - 在特定情況下，JInput 會使用 $_REQUEST 資料來污染特定於方法的輸入包。(CVE-2022-23799)

 - 未充分篩選內容將導致多個元件出現 XSS 弱點。(CVE-2022-23800)

 - 可能透過在 com_media 中內嵌 SVG 來發動 XSS 攻擊。(CVE-2022-23801)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.7 之前的 2.5.x 或 4.1.1 之前的 4.x。因此，會受到多個弱點影響。

 - 擷取特製的 tar 套件時可在預定路徑之外寫入檔案。(CVE-2022-23793)

 - 上傳過長的檔案名稱會造成此錯誤。這個錯誤發生時，會出現含有 Web 應用程式原始程式碼路徑的畫面。(CVE-2022-23794)

 - 使用者列未繫結至特定的驗證機制，這可能在極為特殊的情況下允許發生帳戶接管。(CVE-2022-23795)

 - 缺少輸入驗證，因而可能允許攻擊者使用 com_fields 發動 XSS 攻擊。(CVE-2022-23796)

 - 對要求中所選取的 ID 篩選不充分，因而可能導致 SQL 插入攻擊。(CVE-2022-23797)

 - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2022-23798)

 - 在特定情況下，JInput 會使用 $_REQUEST 資料來污染特定於方法的輸入包。(CVE-2022-23799)

 - 未充分篩選內容將導致多個元件出現 XSS 弱點。(CVE-2022-23800)

 - 可能透過在 com_media 中內嵌 SVG 來發動 XSS 攻擊。(CVE-2022-23801)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Spring Cloud Function 3.1.6、3.2.2 版和不受支援的較舊版本中，使用路由功能時，使用者可能會提供特製的 SpEL 作為路由運算式，進而導致可存取本機資源。

在 GitLab CE/EE 中發現一個問題，此問題會影響 13.0 至 14.6.5、14.7 至 14.7.4 以及 14.8 至 14.8.2 版。註冊受限的私人 GitLab 執行個體可能容易受到未經驗證的使用者透過 GraphQL API 執行的使用者列舉攻擊。

Spring Boot Actuator 端點可讓您監控應用程式並與之互動。Spring Boot 包含一些內建的端點，同時也允許您新增自己的端點。例如， 'health' 端點會提供基本的應用程式健康資訊。但是，其中某些端點會被視為敏感資訊，可能允許未經驗證的攻擊者存取敏感資訊。

Proxy 模式中的 Jolokia 代理程式 1.3.7 < 1.5.0 版包含 JNDI 插入弱點，遠端攻擊者可利用此弱點在伺服器上執行任意 Java 程式碼。

HTTP servlet 中的 Jolokia 代理程式 1.3.7 < 1.5.0 版包含 XSS 弱點，攻擊者可以在受害者的瀏覽器中執行惡意 javascript 程式碼。

Jolokia 是一種 JMX-HTTP 橋接器，可作為 JSR-160 連接器的替代方案。Jolokia 中的 compilerDirectivesAdd 動作允許未經驗證的攻擊者讀取伺服器上的任意檔案。

Jolokia 是一種 JMX-HTTP 橋接器，可作為 JSR-160 連接器的替代方案。Jolokia 中的 reloadByURL 動作 (由 Logback 程式庫提供) 允許攻擊者從外部 URL 重新載入記錄設定，進而導致 XML 外部實體 (XXE) 弱點。

Spring Boot 架構是最熱門的 Java 型微服務架構之一，可協助開發人員快速輕鬆地部署 Java 應用程式。當端點執行器可透過 env 和重新啟動方法存取時，未經驗證的遠端攻擊者可透過預設的 HikariCP 資料庫連線集區和一般 Java 開發資料庫 (如 H2 資料庫引擎) 實現遠端程式碼執行。

Spring Boot Actuator Logview 是一個程式庫，可將簡單的記錄檔檢視器新增為 Spring Boot Actuator 端點。Spring Boot Actuator Logview 0.2.13 之前版本中包含目錄遊走弱點。此程式庫的本質是透過 admin (Spring Boot Actuator) HTTP 端點暴露記錄檔目錄。可透過要求參數指定要檢視的檔案名稱和基本資料夾。雖然檢查了 filename 參數以防止目錄遊走攻擊，但未對基本資料夾參數進行充分檢查。

這是一則資訊通知，說明掃描程式能夠偵測到可存取的 Spring Actuator。Actuator 端點可讓您監控應用程式並與之互動。Spring Boot 包含一些內建的端點，同時也允許您新增自己的端點。例如， 'health' 端點會提供基本的應用程式健康資訊。

在 Spring Cloud Gateway 3.1.1 之前版本和 3.0.7 版中，如果 Gateway Actuator 端點已啟用、公開且不安全，則應用程式容易受到程式碼插入攻擊。遠端攻擊者可傳送特製的惡意要求，在遠端主機上執行任意程式碼。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.2.16 的 9.2.x 版或早於 9.3.9 的 9.3.x 版。因此，它會受到不當標頭剖析弱點的影響，這是因為它使用第三方元件 Guzzle 程式庫處理 HTTP 要求和外部服務回應。攻擊者可偷偷加入新行字元並傳遞不受信任的值。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.2.15 的 9.2.x 版或早於 9.3.8 的 9.3.x 版。由於使用第三方元件 CKEditor 進行 WYSIWYG 編輯，因此它會受到下列多個弱點影響：

 - 在 CKEditor 4 HTML 處理核心模組中發現一個弱點。此弱點允許插入格式錯誤的 HTML 來繞過內容審查程式，這可能導致 JavaScript 程式碼執行攻擊。(CVE-2022-24728)

 - 在 CKEditor 4 dialog Plugin 中發現一個弱點。此弱點允許透過濫用對話方塊輸入驗證器規則運算式造成效能大幅下降，進而導致瀏覽器索引標籤凍結。(CVE-2022-24729)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本，遠端主機上執行的 AIOHTTP Server 版本低於 3.7.4。因此會受到開放式重新導向弱點影響。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.53 舊的 2.4.x 版。因此會受到多個弱點影響：

 - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。(CVE-2022-22719)

 - 在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致 HTTP 要求走私弱點。(CVE-2022-22720)

 - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致超出邊界寫入。 (CVE-2022-22721)

 - Apache HTTP Server 的 mod_sed 中存在超出邊界寫入弱點，使攻擊者能夠使用可能由攻擊者提供的資料覆寫堆積記憶體。(CVE-2022-23943)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

 - 透過 wp_filter_global_styles_post 造成的儲存型跨網站指令碼 (XSS) 弱點，

 - 透過 Gutenberg wordpress/url 套件造成的原型污染弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	嚴重性
113239	Tatsu Builder Plugin for WordPress < 3.3.13 遠端程式碼執行	high
113226	Apache Struts 2.x < 2.5.29 遠端程式碼執行弱點 (S2-062)	critical
113236	Apache Tomcat 8.5.38 < 8.5.79 EncryptInterceptor DoS	high
113235	Apache Tomcat 9.0.13 < 9.0.63 EncryptInterceptor DoS	high
113234	Apache Tomcat 10.0.0-M1 < 10.0.21 EncryptInterceptor DoS	high
113233	Apache Tomcat 10.1.0-M1 < 10.1.0-M15 EncryptInterceptor DoS	high
113232	Apache Tomcat 8.5.x < 8.5.76 要求混合	high
113231	Apache Tomcat 9.0.0.M1 < 9.0.21 要求混合	high
113223	Drupal 9.2.x < 9.2.18 多個弱點	medium
113222	Drupal 9.3.x < 9.3.12 多個弱點	medium
113221	VMware Workspace ONE Access / VMware Identity Manager 伺服器端範本插入	critical
113091	GitLab 10.5.x < 13.10.5 / 13.11.x < 13.11.5 / 13.12.x < 13.12.2 伺服器端要求偽造	high
113220	SiteGround Security Plugin for WordPress < 1.2.6 驗證繞過	critical
113217	Spring Framework < 5.2.20 / 5.3.x < 5.3.18 遠端程式碼執行弱點 (Spring4Shell)	critical
113216	Joomla! 2.5.x < 3.10.7 多個弱點	critical
113215	Joomla! 4.x < 4.1.1 多個弱點	critical
113214	Spring Cloud Function < 3.1.7 / 3.2.X < 3.2.3 遠端程式碼執行	critical
113210	GitLab 13.x < 14.6.5 / 14.7.x < 14.7.4 / 14.8.x < 14.8.2 使用者列舉	medium
113205	偵測到 Spring Boot Actuator 的敏感端點	medium
113203	Jolokia 1.3.7 < 1.5.0 遠端程式碼執行	high
113202	Jolokia 1.3.7 < 1.5.0 跨網站指令碼	medium
113200	Jolokia 任意檔案讀取	high
113199	Jolokia XML 外部實體	high
113198	Spring Boot Actuator HikariCP 遠端程式碼執行	critical
113197	Spring Boot Actuator Logview < 0.2.13 目錄遊走	high
113195	偵測到 Spring Boot Actuator	info
113169	Spring Cloud Gateway < 3.0.7 / 3.1.x < 3.1.1 遠端程式碼執行	critical
113209	Drupal 9.2.x < 9.2.16 第三方程式庫弱點	high
113208	Drupal 9.3.x < 9.3.9 第三方程式庫弱點	high
113206	Drupal 9.3.x < 9.3.8 第三方程式庫弱點	high
113204	Drupal 9.2.x < 9.2.15 第三方程式庫弱點	high
113196	AIOHTTP < 3.7.4 開放式重新導向弱點	low
113194	Apache 2.4.x < 2.4.53 多個弱點	critical
113193	WordPress 5.9.x < 5.9.2 多個弱點	medium
113192	WordPress 5.8.x < 5.8.4 多個弱點	medium
113191	WordPress 5.7.x < 5.7.6 多個弱點	medium
113190	WordPress 5.6.x < 5.6.8 多個弱點	medium
113189	WordPress 5.5.x < 5.5.9 多個弱點	medium
113188	WordPress 5.4.x < 5.4.10 多個弱點	medium
113187	WordPress 5.3.x < 5.3.12 多個弱點	medium
113186	WordPress 5.2.x < 5.2.15 多個弱點	medium
113185	WordPress 5.1.x < 5.1.13 多個弱點	medium
113184	WordPress 5.0.x < 5.0.16 多個弱點	medium
113183	WordPress 4.9.x < 4.9.20 多個弱點	medium
113182	WordPress 4.8.x < 4.8.19 多個弱點	medium
113181	WordPress 4.7.x < 4.7.23 多個弱點	medium
113180	WordPress 4.6.x < 4.6.23 多個弱點	medium
113179	WordPress 4.5.x < 4.5.26 多個弱點	medium
113178	WordPress 4.4.x < 4.4.27 多個弱點	medium
113177	WordPress 4.3.x < 4.3.28 多個弱點	medium

偵測

Web App Scanning 的 Component Vulnerability 系列

high

critical

high

high

high

high

high

high

medium

medium

critical

high

critical

critical

critical

critical

critical

medium

medium

high

medium

high

high

critical

high

info

critical

high

high

high

high

low

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium