遠端主機上安裝的 Vim 版本低於 9.2.0383。因此，它會受到 GHSA-85ch-p2qr-m5gx 公告中提及的弱點影響。

  - 與 Vim 捆綁在一起的 netrw 標準外掛程式中存在作業系統命令插入弱點。s：GetTempfile（） 中的尾碼擷取邏輯允許在檔案名稱中的點後面使用任意字元，從而允許將殼層中繼字元內嵌在尾碼中。由於此暫存檔案名稱會傳遞給外部命令，而沒有適當逸出，因此攻擊者可以透過誘使使用者開啟特製的 URL 來插入任意殼層命令。此弱點已在 9.2.0383 中修正。(CVE-2026-42307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

netrw 中的 Vim < 9.2.0383 作業系統命令插入（GHSA-85ch-p2qr-m5gx）

medium Nessus Plugin ID 317737

版本 1.1

偵測

netrw 中的 Vim < 9.2.0383 作業系統命令插入 （GHSA-85ch-p2qr-m5gx）

medium Nessus Plugin ID 317737

版本 1.1

netrw 中的 Vim < 9.2.0383 作業系統命令插入（GHSA-85ch-p2qr-m5gx）