Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將 Shibboleth Service Provider (SP) 的重播快取設定為使用 SQL 資料庫作為儲存服務時在 SAML 回應的 ID 屬性中發現一個 SQL 插入弱點。未經驗證的攻擊者可透過盲目式 SQL 插入惡意利用此問題如果資料庫連線設定為使用 ODBC 外掛程式則允許從資料庫擷取任意資料。該弱點是因 SQLString 類別中的單引號逸出不足所導致 (odbc-store.cpp 檔案 253-271行)。此問題會影響 Shibboleth Service Provider 至 3.5.0。
    (CVE-2025-9943)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-9943

critical Nessus Plugin ID 264803

版本 1.9