遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:10548 公告中所提及。

    Commons VFS 提供單一 API 來存取多種不同的檔案系統。它會針對不同來源 (例如本機磁碟、HTTP 伺服器或 Zip 封存內的檔案) 提供統一的檔案檢視。Commons VFS 的部分功能如下
    * 用於存取不同類型檔案的單一一致 API。
    * 支援多種檔案系統類型。
    * 檔案資訊的快取。快取 JVM 內的資訊並可選擇性快取本機檔案系統上的遠端檔案資訊。
    * 事件遞送。
    * 支援由不同檔案系統的檔案所組成的邏輯檔案系統。
    * 用於將 Commons VFS 整合至應用程式的公用程式例如 VFS-aware ClassLoader 和 URLStreamHandlerFactory。
    * 一組啟用 VFS 的 Ant 工作。

    安全性修正：

    * apache-commons-vfsApache Commons VFS使用 NameScope.DESCENDENT 時可能發生路徑遊走問題 (CVE-2025-27553)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7apache-commons-vfs (RHSA-2025:10548)

high Nessus Plugin ID 241502

版本 1.1