Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FastNetMon Community Edition 1.2.9 及之前版本的 Juniper 路由器整合 plugin 中包含一個作業系統命令插入弱點。src/juniper_plugin/fastnetmon_juniper.php (第 117-118 行) 中的 _log() 函式透過將 $msg 參數直接串連到 exec() 呼叫，來建構 shell 命令：
    exec(echo `date` \- {FASTNETMON] - . $msg . \ >> . $FILE_LOG_TMP). 此 $msg 變數包含從命令列引數 argv[1] 到 argv[3] 派生的未清理資料，代表攻擊的 IP 位址、方向及功率。雖然 FastNetMon 的 C++ 核心目前透過 inet_ntoa() 傳遞 IP 位址 (僅產生安全的點分十進制表示法)，但 PHP 腳本不會執行輸入驗證或 shell 逸出。如果該指令碼是由另一個協調流程系統直接調用，或未來的程式碼變更傳遞字串來源的 IP，則可以插入任意命令。正確的修復方法是將 exec() 替換為 file_put_contents()，或在所有參數上使用 escapeshellarg()。(CVE-2026-48687)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48687

critical Nessus Plugin ID 317181

版本 1.5