Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Windows 上 Qt corelib 模組的 QFileSystemEngine 中的檔案存取前連結解析不當 (「連結跟隨」) 弱點可能允許符號連結攻擊和使用惡意檔案。
    問題源自 CVE-2024-38081。該弱點是因使用 GetTempPath API 所致攻擊者可惡意利用此弱點操控暫存檔路徑進而可能導致未經授權的存取和權限提升。Qt Framework 中受影響的公開 API 是 QDir::tempPath() 和使用該 API 的任何 API (例如具有 TempLocation 的 QStandardPaths、QTemporaryDir 和 QTemporaryFile)。此問題會影響 5.15.18到 6.0.0 (含)之前的所有 Qt 版本 6.5.8，從 6.6.0 到 6.8.1。此問題已在 Qt 5.15.19、Qt 6.5.9、Qt 6.8.2、 6.9.0 中修正 (CVE-2025-4211)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-4211

high Nessus Plugin ID 243605

版本 1.7