Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在之前 5.8.2 （和 4.5.7 行 4.x 上），Security：：_checkDir（） 在驗證所要求的路徑是否位於已設定的安全目錄內之前，不會完全解析符號連結。
    攻擊者能夠在 Smarty 視為受信任的目錄 （例如，範本或配置目錄） 中放置或引用符號連結，從而使用它指向預期的安全目錄之外，繞過包含檢查並讀取 PHP 進程可存取的任意檔案。此問題已在 5.8.2 和 4.5.7 版中修正。(CVE-2026-62992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-62992

medium Nessus Plugin ID 334727

版本 1.1