Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti <= 1.2.29的檔案上傳功能中有一個 HTML 插入弱點。上傳具有無效格式的檔案時應用程式會在未進行適當清理的情況下將提交的檔案名稱反映回錯誤快顯視窗。因此攻擊者可將任意 HTML 元素 (例如 <h1>、 <b>、 <svg>) 插入轉譯的頁面中。注意包括維護者在內的多個第三方聲明其無法在 1.2.27之後重現此問題。 (CVE-2025-45160)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-45160

medium Nessus Plugin ID 297267

版本 1.4