Linux Distros 未修補弱點：CVE-2026-78359
medium Nessus Plugin ID 365651
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- OTRS 在多個已配置的 CustomerUser 後端中沒有充分強制執行客戶使用者身分的唯一性。設定多個後端 （例如資料庫和 LDAP） 時，只會在選取的後端內執行客戶使用者電子郵件地址的唯一性檢查。因此，具有建立或修改客戶使用者權限的已驗證使用者可能會建立客戶使用者，其電子郵件地址已指派給另一個後端中的客戶使用者。這可能會導致多個客戶使用者記錄代表相同的通訊身分。視受影響的工作流程和後端解析而定，客戶相關資訊或電子郵件通訊隨後可能會與錯誤的客戶使用者相關聯或公開給錯誤的客戶使用者。此弱點不允許未經驗證的使用者建立客戶帳戶。利用需要建立或修改客戶使用者的權限。此問題影響 OTRS： * 7.0.X * 8.0.X * 2023.X2025.X2024.X * 之前 2026.X2026.7.X 請注意，（（OTRS）） Community Edition 6.x 及之前都容易受到攻擊。基於 （（OTRS）） 社區版的產品也很有可能受到影響 （CVE-2026-78359）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 365651
檔案名稱: unpatched_CVE_2026_78359.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/14
已更新: 2026/10/14
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.1
百分位數: 8.2
CVSS v2
風險因素: Medium
基本分數: 5.5
時間性分數: 4.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-78359
CVSS v3
風險因素: Medium
基本分數: 5.4
時間性分數: 5
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:otrs2, p-cpe:/a:canonical:ubuntu_linux:znuny
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/12
參考資訊
CVE: CVE-2026-78359