Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.7.6 之前的 z-push/z-push-dev 套件版本容易受到 SQL 插入影響這是因為 IMAP 後端中未參數化的查詢所致。攻擊者可透過操控基本驗證中的使用者名稱欄位來插入惡意命令。這可讓攻擊者存取並可能修改或刪除連結的第三方資料庫中的敏感資料。 **注意** 此弱點會影響使用 IMAP 後端且已設定 IMAP_FROM_SQL_QUERY 選項的 Z-Push 安裝。減輕措施 變更組態以使用 backend/imap/config.php 中的預設值或 LDAP php define('IMAP_DEFAULTFROM', '');或 php define('IMAP_DEFAULTFROM', 'ldap'); (CVE-2025-8264)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-8264

critical Nessus Plugin ID 251256

版本 1.2