遠端主機上安裝的 MongoDB 版本低於 5.0.27、6.0.16、7.0.12 或 7.3.3，因此會受到 SERVER-93211 公告中提及的一個弱點影響。

  - 如果基礎作業系統是 Windows，則未正確驗證從未受信任的本機目錄載入的檔案可能造成本機特權提升。這可能會導致應用程式執行未受信任的檔案內容所決定的任意行為。此問題會影響 MongoDB Server v5.0 的 5.0.27 之前版本、MongoDB Server v6.0 的 6.0.16 之前版本、MongoDB Server v7.0 的 7.0.12 之前版本、MongoDB Server v7.3 的 7.3.3 之前版本、MongoDB C Driver 的 1.26.2 之前版本和 MongoDB PHP Driver 的 1.18.1 之前版本。所需設定：只有以 Windows 做為基礎作業系統的環境會受到此問題影響 (CVE-2024-7553)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Spectrum Protect Plus Web UI 版本比 10.1.17.1 IBM Spectrum Protect Plus 舊。因此會受到 7237702 公告中所提及的多個弱點影響。

  - Jinja 是可延伸的範本引擎。在 3.1.6 之前的版本中，疏忽了 Jinja 沙箱環境與 |attr 篩選器互動的方式，允許控制範本內容的攻擊者執行任意 Python 程式碼。若要惡意利用此弱點，攻擊者需要控制範本的內容。是否如此，取決於使用 Jinja 的應用程式類型。此弱點會影響執行未受信任範本的應用程式使用者。Jinja 的沙箱會擷取 str.format 呼叫，並確保其不會逸出沙箱。不過，可以使用屬性篩選器繞過沙箱，取得字串純格式方法的參照。在修復之後，attr 篩選器不會再繞過環境的屬性查閱。此弱點已在 3.1.6 中修正。
    (CVE-2025-27516)

  - 此問題會影響 9.0.0之前的套件 node-notifier。由於在傳遞陣列時未清理選項參數它可讓攻擊者在 Linux 機器上執行任意命令。 (CVE-2020-7789)

  - Requests 是一個 HTTP 程式庫。自 Requests 2.3.0 起，Requests 重新導向至 HTTPS 端點時會向目的地伺服器洩漏 Proxy-Authorization 標頭。這是我們使用 `rebuild_proxies` 將 `Proxy-Authorization` 標頭重新附加到要求的結果。對於透過通道傳送的 HTTP 連線，Proxy 會識別要求本身中的標頭，並在轉送至目的地伺服器之前將其移除。但在透過 HTTPS 傳送時，因為 Proxy 無法檢視通道要求，因而必須在 CONNECT 要求中傳送「Proxy-Authorization」標頭。這會導致 Requests 意外將 Proxy 憑證轉送至目的地伺服器，進而允許惡意執行者洩漏敏感資訊。此問題已在 2.31.0 版中修正。
    (CVE-2023-32681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果基礎作業系統是 Windows，則未正確驗證從未受信任的本機目錄載入的檔案可能造成本機特權提升。這可能會導致應用程式執行未受信任的檔案內容所決定的任意行為。此問題會影響 MongoDB Server v5.0 的 5.0.27 之前版本、MongoDB Server v6.0 的 6.0.16 之前版本、MongoDB Server v7.0 的 7.0.12 之前版本、MongoDB Server v7.3 的 7.3.3 之前版本、MongoDB C Driver 的 1.26.2 之前版本和 MongoDB PHP Driver 的 1.18.1 之前版本。所需設定：只有以 Windows 做為基礎作業系統的環境會受到此問題影響 (CVE-2024-7553)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Dell Wyse Management Suite 版本低於 4.4.1。因此，會受到 DSA-2024-440 公告中所提及的多個弱點影響。

  - Authentication Bypass by Capture-replay 驗證繞過弱點具有遠端存取權的高特權攻擊者可能會利用此弱點，導致拒絕服務。(CVE-2024-49595)   
  - 不當限制過度驗證嘗試弱點。具有遠端存取權的高特權攻擊者可能會利用此弱點，導致保護機制繞過。(CVE-2024-49597)

  - 缺少授權弱點。具有遠端存取權的高特權攻擊者可能會利用此弱點，導致拒絕服務和任意檔案刪除 (CVE-2024-49596) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205616	MongoDB 5.0.x < 5.0.27 / 6.0.x < 6.0.16 / 7.0.x < 7.0.12 / 7.3.x < 7.3.3 (SERVER-93211)	Nessus	Databases	2024/8/15	2026/3/12	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 (7237702)	Nessus	Misc.	2025/6/25	2026/3/11	medium
262179	Linux Distros 未修補的弱點：CVE-2024-7553	Nessus	Misc.	2025/9/10	2026/1/30	high
212114	Dell Wyse Management Suite < 4.4.1 多個弱點（DSA-2024-440）	Nessus	Windows	2024/12/6	2026/3/31	high

偵測

搜尋 Plugin

high

medium

high

high