Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Commons 中的不當存取控制弱點。 1.9.2版中已新增一個特殊的 BeanIntrospector 類別。這可用來阻止攻擊者使用 Java 列舉物件宣告的類別內容來取得類別載入器的存取權。不過此防護預設並未啟用。
    PropertyUtilsBean (以及後續的 BeanUtilsBean) 現在預設為禁止宣告的類別層級內容存取。版本 1.11.0 和 2.0.0-M2 解決了以不受控制的方式存取列舉內容時的潛在安全性問題。如果使用 Commons BeanUtils 的應用程式將內容路徑從外部來源直接傳送至 PropertyUtilsBean 的 getProperty() 方法攻擊者可透過所有 Java 列舉物件上可用的 delayedClass 內容存取列舉的類別載入器。存取列舉的宣告類別可允許遠端攻擊者存取 ClassLoader 並執行任意程式碼。PropertyUtilsBean.getNestedProperty() 存在相同問題。從 1.11.0 和 2.0.0-M2 版開始一個特殊的 BeanIntrospector 會隱藏 delayedClass 內容。請注意此新 BeanIntrospector 預設為啟用但您可以將其停用以重新獲得舊行為請參閱使用者指南的 2.5 小節和單元測試。此問題會影響 1.11.0之前的 Apache Commons BeanUtils 1.x 和 2.0.0-M2 之前的 2.x 。建議成品 commons-beanutils:commons-beanutils 1.x 的使用者升級至 1.11.0版其可修正該問題。建議成品 org.apache.commons:commons-beanutils2 2.x 的使用者升級至 2.0.0-M2 版其可修正該問題。 (CVE-2025-48734)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-48734

high Nessus Plugin ID 249584

版本 1.6