遠端主機上安裝的 Spring_framework 版本早於 5.3.43、6.0.28、6.1.20 或 6.2.7。因此，此版本會受到 CVE-2025-22233 公告中提及的一個弱點影響。

  - CVE-2024-38820 已確保 disallowedFields 的模式與請求參數名稱皆以不依賴語系的方式轉換為小寫。   不過，仍有可能繞過 disallowedFields 檢查。受影響的 Spring 產品和版本 Spring Framework: * 6.2.0 - 6.2.6 * 6.1.0 - 6.1.19 * 6.0.0 - 6.0.27 * 5.3.0 - 5.3.42 * 不受支援的舊版也會受到影響 緩解措施 受影響版本的使用者應升級至對應的已修復版本。受影響版本的已修復版本可用性 6.2.x 6.2.7 OSS6.1.x 6.1.20 OSS6.0.x 6.0.28 商用 https://enterprise.spring.io/ 5.3.x 5.3.43 商用 https://enterprise.spring.io/ 不需要進一步實施緩解措施。一般來說，我們建議使用專屬的模型物件，其屬性僅用於資料繫結，或是使用建構子繫結，因為建構子的參數會明確宣告哪些資料要繫結，同時可透過 declarativeBinding 旗標關閉 setter 繫結功能。請參閱參考文件中的「模型設計」一節。針對設定繫結，建議使用 allowedFields (明確清單) 而非 disallowedFields。報告者：此問題是由 NTT DATA Group Corporation 的 TERASOLUNA Framework 開發團隊負責報告。(CVE-2025-22233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CVE-2024-38820 已確保 disallowedFields 的模式與請求參數名稱皆以不依賴語系的方式轉換為小寫。   不過，仍有可能繞過 disallowedFields 檢查。受影響的 Spring 產品和版本 Spring Framework: * 6.2.0 - 6.2.6 * 6.1.0 - 6.1.19 * 6.0.0 - 6.0.27 * 5.3.0 - 5.3.42 * 不受支援的舊版也會受到影響 緩解措施 受影響版本的使用者應升級至對應的已修復版本。受影響版本的已修復版本可用性 6.2.x 6.2.7 OSS6.1.x 6.1.20 OSS6.0.x 6.0.28 商用 https://enterprise.spring.io/ 5.3.x 5.3.43 商用 https://enterprise.spring.io/ 不需要進一步實施緩解措施。一般來說，我們建議使用專屬的模型物件，其屬性僅用於資料繫結，或是使用建構子繫結，因為建構子的參數會明確宣告哪些資料要繫結，同時可透過 declarativeBinding 旗標關閉 setter 繫結功能。請參閱參考文件中的「模型設計」一節。針對設定繫結，建議使用 allowedFields (明確清單) 而非 disallowedFields。報告者：此問題是由 NTT DATA Group Corporation 的 TERASOLUNA Framework 開發團隊負責報告。(CVE-2025-22233)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 之 Oracle Advanced Inbound Telephony 產品中的弱點 (元件：
    設定和管理)。受影響的支援版本是 12.2.3-12.2.15。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Advanced Inbound Telephony。若攻擊成功，可導致 Oracle Advanced Inbound Telephony 被接管。(CVE-2026-34275)

  - Oracle E-Business Suite 之 Oracle Enterprise Command Center Framework 產品中的弱點 (元件：核心 (Apache ZooKeeper))。受影響的支援版本是 15.0。利用此弱點的難度較低，經由 TCP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Command Center Framework。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 Oracle Enterprise Command Center Framework 資料，以及未經授權造成 Oracle Enterprise Command Center Framework 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-51504)

  - Oracle E-Business Suite Oracle 的 Advanced Supply Chain Planning、Oracle Flow Manufacturing、Oracle Global Order Promising、Oracle iProcurement、Oracle Rapid Planning 和 Oracle Yard Management 產品中的弱點 (元件：Apache Commons BeanUtils)。受影響的支援版本是 12.2.3-12.2.15 (Yard Management 12.2.4-12.2.15)。利用此弱點的難度較低，經由 HTTP 存取網路的低權限攻擊者可藉此入侵這些產品。如果成功攻擊此弱點，可能導致這些產品被接管。(CVE-2025-48734)

  - Oracle E-Business Suite 的 Oracle Applications DBA 產品中的弱點 (元件：ADPatch)。
    受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較大，高特權攻擊者可經由 HTTP 存取網路，進而入侵 Oracle Applications DBA。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Applications DBA 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可接管 Oracle Applications DBA。(CVE-2026-22011)

  - Oracle E-Business Suite 之 Oracle Enterprise Command Center Framework 產品中的弱點 (元件：ECC 核心 (Netty))。受影響的支援版本是 15.0。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Command Center Framework。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Enterprise Command Center Framework 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2025-58057)

  - Oracle E-Business Suite 的 Oracle HCM Common Architecture 產品中存在弱點 (元件：
    知識整合)。受影響的支援版本是 12.2.3-12.2.15。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HCM Common Architecture。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle HCM Common Architecture 可存取資料，並且可以未經授權讀取 Oracle HCM Common Architecture 可存取資料的子集。(CVE-2026-34297)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3。因此，它會受到 NXSA-AOS-7.3 公告中提及的多個弱點的影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 可以建構一個區域，使得對它的某些查詢會產生含有「其他」區段中數個記錄的回應。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。通常需要經過精心設計此類區域才能攻擊此弱點。此問題會影響 BIND 9 9.11.0 至 9.11.37 (含)、9.16.0 至 9.16.50 (含)、9.18.0 至 9.18.32 (含)、9.20.0 至 9.20.4 (含)、9.21.0 至 9.21.3 (含)、9.11.3-S1 至 9.11.37-S1 (含)、9.16.8-S1 至 9.16.50-S1 (含) 以及 9.18.11-S1 至 9.18.32-S1 (含)。(CVE-2024-11187)

  - 在 rsync 中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK:17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition:20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2025-21587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237119	springframework: 5.3.x < 5.3.43 / 6.0.x < 6.0.28 / 6.1.x < 6.1.20 / 6.2.x < 6.2.7 (CVE-2025-22233)	Nessus	Misc.	2025/5/22	2026/1/21	low
255303	Linux Distros 未修補的弱點：CVE-2025-22233	Nessus	Misc.	2025/8/26	2026/7/27	low
320779	Oracle E-Business Suite (2026 年 4 月 CPU)	Nessus	Misc.	2026/6/12	2026/6/15	medium
240536	Nutanix AOS：多個弱點（NXSA-AOS-7.3）	Nessus	Misc.	2025/6/25	2026/5/27	low

偵測

搜尋 Plugin

low

low

medium

low