遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-95943 公告中提及的一個弱點影響。

  - 使用 Spring Framework 中的 UriComponentsBuilder 剖析外部提供之 URL (例如
    透過查詢參數) 並在剖析之 URL 的主機上執行驗證檢查的應用程式，如果在透過驗證檢查後使用 URL，則可能容易遭受開放重新導向 https://cwe.mitre.org/data/definitions/601.html 攻擊或 SSRF 攻擊。這與 CVE-2024-22243 https://spring.io/security/cve-2024-22243 相同，但輸入不同。(CVE-2024-22259)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Identity Manager 12.2.1.4.0 版本受到 2024 年 7 月 CPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中存在的弱點 (元件：第三方 (Spring Framework))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Identity Manager。若要成功攻擊，必須有攻擊者以外之他人的互動。攻擊者若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Identity Manager 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Identity Manager 可存取資料。(CVE-2024-22259)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Spring Framework 版本受到開放重新導向弱點影響。應用程式如果使用 UriComponentsBuilder 剖析外部提供的 URL (例如透過查詢參數)，並在所剖析 URL 的主機上執行驗證檢查，則在通過驗證檢查後使用 URL 時，可能容易遭受開放重新導向攻擊或 SSRF 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 Spring Framework 中的 UriComponentsBuilder 剖析外部提供之 URL (例如
    透過查詢參數) 並在剖析之 URL 的主機上執行驗證檢查的應用程式，如果在透過驗證檢查後使用 URL，則可能容易遭受開放重新導向 https://cwe.mitre.org/data/definitions/601.html 攻擊或 SSRF 攻擊。這與 CVE-2024-22243 https://spring.io/security/cve-2024-22243 相同，但輸入不同。(CVE-2024-22259)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AOS 版本低於 7.3.1。因此會受到 NXSA-AOS-7.3.1 公告中所提及的多個弱點影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 linux-pam 中發現一個瑕疵。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)

  - 允許以擷取目錄之外的檔案之 filter=tar 修改某些檔案中繼資料 (例如上次修改時間) (例如上次修改時間)。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138、 CVE-2025-4330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201108	Atlassian Confluence 1.0.1 < 7.19.23 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95943)	Nessus	CGI abuses	2024/6/27	2025/5/22	high
202595	Oracle Identity Manager (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/18	2024/12/16	high
204718	Spring Framework < 5.3.33/6.0.x < 6.0.18/6.1.x < 6.1.5 開放重新導向 (CVE-2024-22259)	Nessus	Misc.	2024/7/25	2025/2/28	high
251634	Linux Distros 未修補的弱點：CVE-2024-22259	Nessus	Misc.	2025/8/18	2025/10/14	high
269907	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1)	Nessus	Misc.	2025/10/9	2025/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high