Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP (inets 模組) 中有一個不正確的授權弱點，透過 script_alias 提供服務時，允許未經驗證存取受目錄規則保護的 CGI 指令碼。當 script_alias 將 URL 前置詞對應至 DocumentRoot 外部的目錄時，mod_auth 會在 mod_cgi 於 ScriptAlias-resolved 路徑執行指令碼時，針對 DocumentRoot 相關路徑評估目錄型存取控制。此路徑不相符會允許目錄規則應要保護的 CGI 指令碼遭未經驗證存取。此弱點與程式檔案 lib/inets/src/http_server/mod_alias.erl、lib/inets/src/http_server/mod_auth.erl 和 lib/inets/src/http_server/mod_cgi.erl 有關聯。此問題會影響 OTP 17.0 之前的 OTP 26.2.5.19、 OTP 27.3.4.10和 OTP 28.4.2的 OTP，對應於5.109.1.0.6之前的 、 9.3.2.4和 9.6.2。OTP 17.0之前的 OTP（對應於之前的 5.10init）是否受到影響尚不清楚。（CVE-2026-28808）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-28808

high Nessus Plugin ID 305625

版本 1.12