There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dolibarr before 11.0.5 allows low-privilege users to upload files of dangerous types, leading to arbitrary
    code execution. This occurs because .pht and .phar files can be uploaded. Also, a .htaccess file can be
    uploaded to reconfigure access control (e.g., to let .noexe files be executed as PHP code to defeat the
    .noexe protection mechanism). (CVE-2020-14209)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 11.0.5 之前的 Dolibarr 允許低權限使用者上傳危險類型的檔案進而導致任意程式碼執行。這是因為可以上傳 .pht 和 .phar 檔案所致。此外也可上傳 .htaccess 檔案以重新設定存取控制 (例如讓 .noexe 檔案作為 PHP 程式碼執行以破解 .noexe 保護機制)。 (CVE-2020-14209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11.0.5 之前的 Dolibarr 允许低权限用户上传危险类型的文件从而导致任意代码执行。出现这种情况的原因是可以上传 .pht 和 .phar 文件。此外也可以上传.htaccess 文件以重新配置访问控制例如将.noexe 文件作为 PHP 代码执行从而破坏 .noexe 保护机制。 (CVE-2020-14209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.0.5 より前の Dolibarr において、権限の低いユーザーは、危険なタイプのファイルをアップロードすることができ、これにより任意のコードの実行を引き起こすことができます。これは、.pht および .phar ファイルをアップロードできるために発生します。また、.htaccess ファイルをアップロードして、アクセス制御を再構成することもできます (例えば、.noexe ファイルを PHP コードとして実行させ、.noexe 保護メカニズムを無効にします)。CVE-2020-14209

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dolibarr before 11.0.5 allows low-privilege users to upload files of dangerous types, leading to arbitrary     code execution. This occurs because .pht and .phar files can be uploaded. Also, a .htaccess file can be     uploaded to reconfigure access control (e.g., to let .noexe files be executed as PHP code to defeat the     .noexe protection mechanism). (CVE-2020-14209)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
431904	SCA: security update for dolibarr/dolibarr (GHSA-2gcp-xwxg-hqg3)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	high
431904	SCA: security update for dolibarr/dolibarr (GHSA-2gcp-xwxg-hqg3)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	high
262969	Linux Distros 未修補的弱點：CVE-2020-14209	Nessus	Misc.	2025/9/10	2025/9/10	high
262969	Linux Distros 未修补的漏洞：CVE-2020-14209	Nessus	Misc.	2025/9/10	2025/9/10	high
262969	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14209	Nessus	Misc.	2025/9/10	2025/9/10	high
262969	Linux Distros Unpatched Vulnerability : CVE-2020-14209	Nessus	Misc.	2025/9/10	2025/9/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high