遠端主機上安裝的 Vim 版本低於 9.2.0383。因此，它受到 GHSA-85ch-p2qr-m5gx 公告中提及的一個弱點影響。

  - Vim 隨附的 netrw 標準外掛程式中存在一個 OS 命令插入弱點。s:GetTempfile() 中的尾碼擷取邏輯允許在檔案名稱中的點後面使用任意字元，從而允許將 shell 中繼字元內嵌在尾碼中。由於此暫存檔案名稱會傳遞給外部命令，而沒有適當逸出，因此攻擊者可以透過誘使使用者開啟特製的 URL 來插入任意 shell 命令。此弱點已在 9.2.0383 中修正。(CVE-2026-42307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0383 netrw 中的作業系統命令插入 (GHSA-85ch-p2qr-m5gx)

medium Nessus Plugin ID 317737

版本 1.3