远程主机上安装的 Oracle WebLogic Server 版本受到多个 Apache Struts 2 漏洞的影响。在资产上检测到下列其中一个漏洞：

  - CVE-2017-5638: Apache Struts 2 中的 Jakarta Multipart 解析器，尤其是 2.3.32 之前的 2.3.x，及 2.5.10.1 之前的 2.5.x 
  - CVE-2017-7672: Apache Struts 版本 < 2.5.12
  - CVE-2017-9787: Apache Struts 版本 < 2.5.12 或 < 2.3.33
  - CVE-2017-9791: Apache Struts 2.3.x 中的 Struts 1 插件
  - CVE-2017-9793: Apache Struts < 2.3.7 - 2.3.33 与 < 2.5 - 2.5.12
  - CVE-2017-9804: Apache Struts 2.3.7 -2.3.33 与 2.5 - 2.5.12
  - CVE-2017-12611: Apache Struts 2.0.1 - 2.3.33 与 2.5 - 2.5.10

检测

Oracle WebLogic Server 多个漏洞

critical Nessus 插件 ID 103663

版本 1.320