遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8062-1 公告中所提及的多個弱點影響。

    據發現，從安全連線重新導向至不安全的連線時，curl 未正確處理 cookie。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。此問題只會影響 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 發現，在某些情況下，curl 未正確處理 WebSocket 通訊。惡意伺服器可能會利用此問題，以惡意內容破壞 Proxy 快取。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 發現 wcurl 未正確處理具有特定編碼字元的 URL。如果使用者遭誘騙而從處理特製 URL，則攻擊者可能會利用此問題在目標目錄之外寫入檔案。此問題只會影響 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 發現，在某些情況下，curl 未正確驗證釘選的公開金鑰。遠端攻擊者可能利用此問題發動攔截式攻擊。
    此問題僅影響 Ubuntu 25.10。(CVE-2025-13034)

    Stanislav Fort 發現，在多執行緒環境中執行 LDAP over TLS 傳輸時，curl 未正確管理 TLS 選項。在某些情況下，憑證驗證可能會在不知情的情況下遭到意外停用。(CVE-2025-14017)

    據發現，curl 在遵循重新導向時未正確處理 Oauth2 持有人權杖。遠端攻擊者可能會利用此問題獲取驗證憑證。(CVE-2025-14524)

    Stanislav Fort 發現，curl 在重複使用連線時未正確驗證 TLS 憑證。遠端攻擊者可能會利用此問題繞過預期的憑證驗證。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 發現 curl 在執行 SSH 型檔案傳輸時未正確驗證 SSH 主機金鑰。此問題可導致意外繞過自訂 known_hosts 檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 發現以 libssh 構建的 curl 在執行 SSH 型檔案傳輸時未正確處理驗證。這可導致意外驗證作業。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 包含百分比編碼斜線 (`/` 或 `\`) 的 URL 可誘騙 wcurl 在使用者未明確要求的情況下將輸出檔案儲存在目前目錄之外。此瑕疵只會影響 wcurl 命令行工具。 (CVE-2025-11563)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 curl 版本為早於 8.3.0-1 的版本。因此，它會受到 ALAS2-2025-3088 公告中提及的一個弱點影響。

    具有百分比編碼斜線的 wcurl 路徑遊走

    包含百分比編碼斜線 (/ 或 \) 的 URL 可誘騙 wcurl 在使用者未明確要求的情況下將輸出檔案儲存在目前目錄之外。 (CVE-2025-11563)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1317 公告中提及的一個弱點影響。

    具有百分比編碼斜線的 wcurl 路徑遊走

    包含百分比編碼斜線 (/ 或 \) 的 URL 可誘騙 wcurl 在使用者未明確要求的情況下將輸出檔案儲存在目前目錄之外。 (CVE-2025-11563)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 wcurl 版本比 2025.11.04舊。因此當 URL 包含百分比編碼的斜線時會受到一個路徑遊走弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
300431	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 弱點 (USN-8062-1)	Nessus	Ubuntu Local Security Checks	2026/3/3	2026/4/30	medium
272263	Linux Distros 未修補弱點：CVE-2025-11563	Nessus	Misc.	2025/11/4	2026/2/28	medium
277769	Amazon Linux 2curl --advisory ALAS2-2025-3088 (ALAS-2025-3088)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/27	medium
277810	Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2025-1317)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/27	medium
274434	wcurl 2024.12.08 < 2025.11.04 路徑遊走	Nessus	MacOS X Local Security Checks	2025/11/7	2026/1/21	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high