遠端主機上安裝的 axios Node.js 模組版本為 0.30.4 或 1.14.1。因此，該版本受到供應鏈弱點影響，針對廣泛使用的 HTTP 用戶端 Axios 的供應鏈攻擊已將惡意相依性引入特定的 npm 版本，包括 axios@0.30.4 和 axios@1.14.1。

最新版本引入了 plain-crypto-js@4.2.1，這是 Socket 已確認為惡意的套件。該惡意套件會部署多階段承載，包括能夠執行任意命令、洩漏系統資料並持續存在於受感染機器上的遠端存取特洛伊木馬程式 (RAT)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 axios 0.30.4 / 1.14.1 供應鏈弱點

critical Nessus Plugin ID 304406

版本 1.2