遠端主機上安裝的 Vim 版本低於 9.2.0202。因此，它受到 GHSA-w5jw-f54h-x46c 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在類 Unix 系統中，Vim  9.2.0202 之前版本的 glob() 函式 (具體而言是 mch_expand_wildcards() 函式) 會建構萬用字元擴充的 shell 命令，但無法正確逸出新行字元。攻擊者可在 glob 模式中插入新行，以執行任意 shell 命令，具體視使用者的 shell 組態而定。此弱點已在 9.2.0202 中修復。(CVE-2026-33412)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0202 命令插入 (GHSA-w5jw-f54h-x46c)

high Nessus Plugin ID 303793

版本 1.1