Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當啟用 HTML 顯示時，項目歷史記錄小工具（在 Zabbix 7.0+ 中）或純文字小工具（在 Zabbix 6.0中）可以執行插入的 JavaScript。這可讓攻擊者執行未經授權的動作，視哪個使用者開啟包含這些小工具的儀表板而定。惡意 JavaScript 必須來自攻擊者所控制的受監控主機。注意：項目歷史記錄小部件是自 Zabbix 7.0以來純文本小部件的替代品。（CVE-2026-23928）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23928

high Nessus Plugin ID 313144

版本 1.6