遠端主機上的 Spring Framework 程式庫版本為 5.2.20 之前的版本或 5.3.18 之前的 5.3.x。因此，該主機受到遠端程式碼執行弱點影響：
  - 透過資料系結，JDK 9+ 上執行的 Spring MVC 或 Spring WebFlux 應用程式可能很容易受到遠端程式碼執行 (RCE) 弱點影響。特定的惡意利用需要應用程式在 Tomcat 上作為 WAR 部署執行。如果應用程式部署為 Spring Boot 可執行檔 jar (即預設值)，則不會受此弱點影響。不過，這個弱點更具普遍性，可能還有其他利用方式。
  - 如要利用這個弱點，需滿足以下先決條件：
    - JDK 9 或更高版本
    Apache Tomcat 是一個 Servlet 容器
    - 封裝為 WAR
    - spring-webmvc 或 spring-webflux 依附元件

偵測

Spring Framework Spring4Shell (CVE-2022-22965)

critical Nessus Plugin ID 159542

版本 1.38