Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systeminformation 是用於 node.js 的系統和作業系統資訊庫。在 5.27.14 之前的版本中，Windows 系統上的 systeminformation 中的「fsSize()」函式容易受到作業系統命令插入的影響。可選的「drive」參數會在未經清理的情況下直接串連到 PowerShell 命令中，當使用者控制的輸入到達此函式時，允許執行任意命令。實際可利用性取決於應用程式如何使用此功能。如果應用程式未將使用者控制的輸入傳遞至「fsSize()」，則不會受到影響。5.27.14 版包含修補程式。(CVE-2025-68154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-68154

high Nessus Plugin ID 318418

版本 1.1