Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LDAP Account Manager (LAM) 是一種 webfrontend可用來管理儲存在 LDAP 目錄中的項目。 9.3 之前的 LAM 會允許透過設定檔名稱欄位在設定檔區段中儲存跨網站指令碼這會將不受信任的輸入轉譯為 HTML 並執行提供的指令碼 (例如指令碼元素)。具有建立或編輯設定檔權限的經驗證使用者可以在設定檔名稱中插入指令碼承載並在瀏覽器中檢視設定檔資料時使其執行。9.3 版已修正此問題。未提及任何已知的因應措施。 (CVE-2025-58174)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-58174

medium Nessus Plugin ID 265287

版本 1.1