There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability in Spring LDAP allows data exposure for case sensitive comparisons.This issue affects
    Spring LDAP: from 2.4.0 through 2.4.3, from 3.0.0 through 3.0.9, from 3.1.0 through 3.1.7, from 3.2.0
    through 3.2.7, AND all versions prior to 2.4.0. The usage of String.toLowerCase() and String.toUpperCase()
    has some Locale dependent exceptions that could potentially result in unintended columns from being
    queried Related to CVE-2024-38820 https://spring.io/security/cve-2024-38820 (CVE-2024-38829)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring LDAP 中的一個弱點允許資料洩漏進行區分大小寫的比較。此問題影響 Spring LDAP 2.4.0 到 2.4.3、 3.0.0 到 3.0.9、 3.1.0 到 3.1.7、 3.2.0 到 3.2.7、AND 所有 2.4.0之前的版本。String.toLowerCase() 和 String.toUpperCase() 的使用有一些與地區設定相依的例外狀況可能導致查詢非預定的欄位與 CVE-2024-38820 https://spring.io/security/cve-2024-38820 相關 (CVE-2024-38829)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring LDAP 中的一个漏洞会因区分大小写的比较导致数据暴露。此问题会影响 Spring LDAP从 2.4.0 到 2.4.3、从 3.0.0 到 3.0.9、从 3.1.0 到 3.1.7、从 3.2.0 到 3.2.7以及 AND 所有低于 2.4.0的版本。String.toLowerCase() 和 String.toUpperCase() 的使用中存在一些区域设置相关的异常可能导致查询非预期的列与 CVE-2024-38820 https://spring.io/security/cve-2024-38820 相关 (CVE-2024-38829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring LDAP の脆弱性により、大文字と小文字の比較にデータが漏洩する可能性があります。この問題は、Spring LDAP に影響を与えます 2.4.02.4.3から 3.0.0 、 から 3.0.9、 3.1.0 から 3.1.7、 3.2.0 から 3.2.7、およびすべてより前のバージョン 2.4.0。String.toLowerCase() および String.toUpperCase() の使用率に、いくつかのロケール依存の例外があり、意図しない列がクエリされる可能性があります。関連 CVE-2024-38820 https://spring.io/security/cve-2024-38820CVE-2024-38829]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in Spring LDAP allows data exposure for case sensitive comparisons.This issue affects     Spring LDAP: from 2.4.0 through 2.4.3, from 3.0.0 through 3.0.9, from 3.1.0 through 3.1.7, from 3.2.0     through 3.2.7, AND all versions prior to 2.4.0. The usage of String.toLowerCase() and String.toUpperCase()     has some Locale dependent exceptions that could potentially result in unintended columns from being     queried Related to CVE-2024-38820 https://spring.io/security/cve-2024-38820 (CVE-2024-38829)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
459394	Echo: org.springframework.ldap:spring-ldap-core: security update to 2.4.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
459394	Echo: org.springframework.ldap:spring-ldap-core: security update to 2.4.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
417103	SCA: security update for org.springframework.ldap:spring-ldap-core (GHSA-mqvr-2rp8-j7h4)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
417103	SCA: security update for org.springframework.ldap:spring-ldap-core (GHSA-mqvr-2rp8-j7h4)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
259675	Linux Distros 未修補的弱點：CVE-2024-38829	Nessus	Misc.	2025/8/30	2026/10/30	low
259675	Linux Distros 未修补的漏洞：CVE-2024-38829	Nessus	Misc.	2025/8/30	2026/10/30	low
259675	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38829	Nessus	Misc.	2025/8/30	2026/10/30	low
259675	Linux Distros Unpatched Vulnerability : CVE-2024-38829	Nessus	Misc.	2025/8/30	2026/10/30	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low

low

low

low