Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HotelDruid 3.0.0 和 3.0.7中，可以在設定完成之前連線到未經驗證的資料庫設定端點creadb.php，並在不鎖定的情況下執行資料庫建立。藉由傳送許多並行要求，攻擊者可以觸發爭用情形，在此期間，詳細的 SQL 錯誤訊息會洩漏管理員使用者名稱、密碼雜湊和鹽。相同的爭用會使設定部分初始化，因此管理員無法再使用安裝期間設定的憑證登入，進而導致拒絕服務，需要重新安裝才能復原。遠端利用還需要安裝以允許非本地主機存取。此弱點已於 版本 3.0.8中修正。（CVE-2025-44203）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-44203

high Nessus Plugin ID 255298

版本 1.6