There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Plone CMS 3.0.5, and probably other 3.x versions, places a base64 encoded form of the username and
    password in the __ac cookie for the admin account, which makes it easier for remote attackers to obtain
    administrative privileges by sniffing the network. (CVE-2008-1393)

遠端主機上安裝的 Plone 版本低於 3.0.0。因此，該應用程式受到以下弱點影響：

  - Plone 將 base64 編碼形式的使用者名稱和密碼放在管理員帳戶的 __ac cookie 中，這使得遠端攻擊者更易透過嗅探網路來獲得管理特權。
    (CVE-2008-1393)

  - 3 之前的 Plone CMS 將 base64 編碼形式的使用者名稱和密碼放在所有使用者帳戶的 __ac cookie 中，這使得遠端攻擊者更易透過嗅探網路來獲得存取權限。
    (CVE-2008-1394)

  - Plone CMS 不會記錄使用者的驗證狀態，僅在客戶端部署登出功能，這使得依賴上下文的攻擊者更易重複使用已登出的工作階段。
    (CVE-2008-1395)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Plone  版本低于 3.0.0。因此，该应用程序受到以下漏洞的影响：

  - Plone 将 base64 编码形式的用户名和密码放在管理员帐户的 __ac cookie 中，使远程攻击者更容易通过嗅探网络获取管理权限。
    (CVE-2008-1393)

  - Plone 在 CMS 3 之前版本中，将 base64 编码形式的用户名和密码放在所有用户帐户的 __ac cookie 中，使远程攻击者更容易通过嗅探网络获取访问权限。
    (CVE-2008-1394)

  - Plone CMS 不记录用户的认证状态，仅在客户端实现注销功能，这使上下文有关的攻击者更容易重用已注销会话。
    (CVE-2008-1395)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Plone のバージョンは、3.0.0 より前です。このため、以下の脆弱性の影響を受けます。

  - Plone は、管理者アカウント用の __ac クッキーに、base64 エンコード形式のユーザー名とパスワードを配置します。これにより、リモートの攻撃者は、ネットワークを盗聴することで、管理者権限を簡単に取得できます。
    (CVE-2008-1393)

  - 3 より前の Plone CMS は、すべてのユーザーアカウント用の __ac クッキーに、base64 エンコード形式のユーザー名とパスワードを配置します。これにより、リモートの攻撃者は、ネットワークを盗聴することで、アクセス権限を簡単に取得できます。
    (CVE-2008-1394)

  - Plone CMS は、ユーザーの認証状態を記録せず、ログアウト機能をクライアント側のみに実装します。これにより、コンテキスト依存の攻撃者がログアウトされたセッションを再利用することがより簡単になります。
    (CVE-2008-1395)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Plone installed on the remote host is prior to 3.0.0. It is, therefore, affected by the following vulnerabilities:

  - Plone places a base64 encoded form of the username and password in the __ac cookie for the admin account,     which makes it easier for remote attackers to obtain administrative privileges by sniffing the network.
    (CVE-2008-1393)

  - Plone CMS before 3 places a base64 encoded form of the username and password in the __ac cookie for all     user accounts, which makes it easier for remote attackers to obtain access by sniffing the network.
    (CVE-2008-1394)

  - Plone CMS does not record users' authentication states, and implements the logout feature solely on the     client side, which makes it easier for context-dependent attackers to reuse a logged-out session.
    (CVE-2008-1395)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
436964	SCA: security update for Plone (GHSA-593c-j348-f3gv)	Tenable Cloud Security	SCA Checks	2026/1/26	2026/7/2	critical
436964	SCA: security update for Plone (GHSA-593c-j348-f3gv)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/26	2026/7/2	critical
328998	Plone < 3.0.0 多個弱點	Nessus	Misc.	2026/7/22	2026/7/23	critical
328998	Plone < 3.0.0 多种漏洞	Nessus	Misc.	2026/7/22	2026/7/23	critical
328998	Plone < 3.0.0 の複数の脆弱性	Nessus	Misc.	2026/7/22	2026/7/23	critical
328998	Plone < 3.0.0 Multiple Vulnerabilities	Nessus	Misc.	2026/7/22	2026/7/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical