There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dolibarr 12.0.3 is vulnerable to authenticated Remote Code Execution. An attacker who has the access the
    admin dashboard can manipulate the backup function by inserting a payload into the filename for the
    zipfilename_template parameter to admin/tools/dolibarr_export.php. (CVE-2020-35136)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr 12.0.3 容易受到經驗證的遠端程式碼執行弱點影響。擁有管理儀表板存取權的攻擊者可將承載插入 admin/tools/dolibarr_export.php 之 zipfilename_template 參數的檔案名稱中藉此操控備份功能。 (CVE-2020-35136)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr 12.0.3 は、認証されたリモートコードの実行に脆弱です。管理者ダッシュボードへのアクセス権を持つ攻撃者が、admin/tools/dolibarr_export.php への zipfilename_template パラメーターのファイル名にペイロードを挿入することにより、バックアップ機能を操作できます。CVE-2020-35136

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 12.0.3 容易受到经认证的远程代码执行的影响。具有管理员仪表板访问权限的攻击者可通过将负载插入到 admin/tools/dolibarr_export.php 的 zipfilename_template 参数的文件名中来操纵备份功能。 (CVE-2020-35136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dolibarr 12.0.3 is vulnerable to authenticated Remote Code Execution. An attacker who has the access the     admin dashboard can manipulate the backup function by inserting a payload into the filename for the     zipfilename_template parameter to admin/tools/dolibarr_export.php. (CVE-2020-35136)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433165	SCA: security update for dolibarr/dolibarr (GHSA-7x8g-h246-gvx3)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/12	2026/7/2	high
433165	SCA: security update for dolibarr/dolibarr (GHSA-7x8g-h246-gvx3)	Tenable Cloud Security	SCA Checks	2025/8/12	2026/7/2	high
262754	Linux Distros 未修補的弱點：CVE-2020-35136	Nessus	Misc.	2025/9/10	2025/9/10	high
262754	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35136	Nessus	Misc.	2025/9/10	2025/9/10	high
262754	Linux Distros 未修补的漏洞：CVE-2020-35136	Nessus	Misc.	2025/9/10	2025/9/10	high
262754	Linux Distros Unpatched Vulnerability : CVE-2020-35136	Nessus	Misc.	2025/9/10	2025/9/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high