There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was found in Macaron csrf and classified as problematic. Affected by this issue is some
    unknown functionality of the file csrf.go. The manipulation of the argument Generate leads to sensitive
    cookie without secure attribute. The attack may be launched remotely. The complexity of an attack is
    rather high. The exploitation is known to be difficult. The patch is identified as
    dadd1711a617000b70e5e408a76531b73187031c. It is recommended to apply a patch to fix this issue. VDB-217058
    is the identifier assigned to this vulnerability. (CVE-2018-25060)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Macaron csrf 中發現一個弱點且分類為有問題。受此問題影響的是檔案 csrf.go 的部分未知功能。操控「Generate」引數導致沒有安全屬性的敏感 cookie。攻擊者可在遠端執行此攻擊。此攻擊的複雜度很高。已知此惡意利用很困難。修補程式識別為 dadd1711a617000b70e5e408a76531b73187031c。建議套用修補程式以修復此問題。VDB-217058 是指派給此弱點的識別碼。 (CVE-2018-25060)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Macaron csrf 中发现一个漏洞该漏洞被归类为有问题的漏洞。受此问题影响的是文件 csrf.go 的某些未知功能。对参数“生成”的操纵会导致没有安全属性的敏感 cookie。攻击者可远程执行攻击。攻击的复杂度相当高。已知很难实现此漏洞利用。修补程序标识为 dadd1711a617000b70e5e408a76531b73187031c。建议应用补丁修复此问题。VDB-217058 是分配给此漏洞的标识符。 (CVE-2018-25060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 脆弱性が Macaron csrf で見つかり、問題があるものに分類されました。csrf.go ファイルの一部の未知の機能がこの問題の影響を受けます。引数生成を操作すると、安全な属性のない機密性の高いクッキーが生成されます。攻撃がリモートで起動される可能性があります。攻撃の複雑性はかなり高いものです。この脆弱性の悪用は困難であることが知られています。このパッチは、dadd1711a617000b70e5e408a76531b73187031c として識別されます。この問題を修正するパッチを適用することが推奨されます。VDB-217058 がこの脆弱性に割り当てられた識別子です。CVE-2018-25060

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Macaron csrf and classified as problematic. Affected by this issue is some     unknown functionality of the file csrf.go. The manipulation of the argument Generate leads to sensitive     cookie without secure attribute. The attack may be launched remotely. The complexity of an attack is     rather high. The exploitation is known to be difficult. The patch is identified as     dadd1711a617000b70e5e408a76531b73187031c. It is recommended to apply a patch to fix this issue. VDB-217058     is the identifier assigned to this vulnerability. (CVE-2018-25060)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
415789	SCA: security update for github.com/go-macaron/csrf (GHSA-hhxg-px5h-jc32)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/20	high
415789	SCA: security update for github.com/go-macaron/csrf (GHSA-hhxg-px5h-jc32)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/20	high
222677	Linux Distros 未修補的弱點：CVE-2018-25060	Nessus	Misc.	2025/3/4	2026/4/28	high
222677	Linux Distros 未修补的漏洞：CVE-2018-25060	Nessus	Misc.	2025/3/4	2026/4/28	high
222677	Linux Distros のパッチ未適用の脆弱性: CVE-2018-25060	Nessus	Misc.	2025/3/4	2026/4/28	high
222677	Linux Distros Unpatched Vulnerability : CVE-2018-25060	Nessus	Misc.	2025/3/4	2026/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high