There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in codeplex-codehaus. A directory traversal attack (also known as path traversal) aims to
    access files and directories stored outside the intended folder. By manipulating files with "dot-dot-slash
    (../)" sequences and their variations or by using absolute file paths, it may be possible to access
    arbitrary files and directories stored on the file system, including application source code,
    configuration, and other critical system files. (CVE-2022-4244)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 codeplex-codehaus 中發現一個瑕疵。目錄遊走攻擊 (亦稱為路徑遊走) 旨在存取儲存在預定資料夾之外的檔案和目錄。透過點點斜線 (../) 序列及其變體或使用絕對檔案路徑操控檔案可能可以存取儲存在檔案系統上的任意檔案和目錄包括應用程式原始程式碼、組態及其他重要的系統檔案。 (CVE-2022-4244)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 codeplex-codehaus 中发现一个缺陷。目录遍历攻击（也称为路径遍历）旨在访问存储在预期文件夹之外的文件和目录。通过操纵带有点-点-斜杠 (../) 序列及其变体的文件或通过使用绝对文件路径可以访问存储在文件系统中的任意文件和目录包括应用程序源代码、配置和其他文件关键系统文件。 (CVE-2022-4244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - codeplex-codehaus に欠陥が見つかりました。ディレクトリトラバーサル攻撃 (パストラバーサルとも呼ばれます) は、意図されたフォルダー外に保存されているファイルやディレクトリにアクセスすることを目的としています。ドット-ドット-スラッシュシーケンスとそのバリエーション、または絶対ファイルパスを使用してファイルを操作することにより、ファイルシステムに保存されている任意のファイルやディレクトリにアクセスできる可能性があります。これには、アプリケーションのソースコード、構成、その他が含まれます。重要なシステムファイルを発見しました。CVE-2022-4244

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in codeplex-codehaus. A directory traversal attack (also known as path traversal) aims to     access files and directories stored outside the intended folder. By manipulating files with dot-dot-slash     (../) sequences and their variations or by using absolute file paths, it may be possible to access     arbitrary files and directories stored on the file system, including application source code,     configuration, and other critical system files. (CVE-2022-4244)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421588	SCA: security update for org.codehaus.plexus:plexus-utils (GHSA-g6ph-x5wf-g337)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
421588	SCA: security update for org.codehaus.plexus:plexus-utils (GHSA-g6ph-x5wf-g337)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
252545	Linux Distros 未修補的弱點：CVE-2022-4244	Nessus	Misc.	2025/8/20	2026/9/2	high
252545	Linux Distros 未修补的漏洞：CVE-2022-4244	Nessus	Misc.	2025/8/20	2026/9/2	high
252545	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4244	Nessus	Misc.	2025/8/20	2026/9/2	high
252545	Linux Distros Unpatched Vulnerability : CVE-2022-4244	Nessus	Misc.	2025/8/20	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high