The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03029-1 advisory.

    - CVE-2025-50817: Fixed arbitrary code execution via the automatic import of file test.py (bsc#1248124)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2025:03028-1 advisory.

    - CVE-2025-50817: Fixed arbitrary code execution via the automatic import of file test.py (bsc#1248124)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03038-1 advisory.

    - CVE-2025-50817: Fixed arbitrary code execution via the automatic import of file test.py (bsc#1248124)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in the Python-Future 1.0.0 module allows for arbitrary code execution via the unintended     import of a file named test.py. When the module is loaded, it automatically imports test.py, if present in     the same directory or in the sys.path. This behavior can be exploited by an attacker who has the ability     to write files to the server, allowing the execution of arbitrary code. NOTE: Multiple third parties have     disputed this issue and stated that it is not a security flaw in python-future and is a documented feature     of Python's import system in the handling of sys.path. (CVE-2025-50817)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2025:03029-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-50817test.py ファイルの自動インポートを介した任意のコード実行を修正しましたbsc#1248124

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03038-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-50817test.py ファイルの自動インポートを介した任意のコード実行を修正しましたbsc#1248124

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python-Future 1.0.0 モジュールの脆弱性により、test.py という名前のファイルの意図しないインポートを介して、任意のコードの実行が可能になります。モジュールがロードされたとき、test.py が同じディレクトリまたは sys.path にある場合は、自動的に test.py をインポートします。この動作は、サーバーにファイルを書き込む権限を持つ攻撃者によって悪用され、任意のコードの実行が引き起こされる可能性があります。注 複数のサードパーティがこの問題に対して異議申し立てを行い、これは python-future のセキュリティ欠陥ではなく、sys.path の処理における Python のインポートシステムの文書化された機能であると述べていました。CVE-2025-50817

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03028-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-50817test.py ファイルの自動インポートを介した任意のコード実行を修正しましたbsc#1248124

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Python-Future 1.0.0 模組中的一個弱點允許透過非預期匯入名為 test.py 的檔案執行任意程式碼。模組載入時會自動匯入 test.py (如果存在於相同目錄或 sys.path 中)。能夠將檔案寫入伺服器的攻擊者可惡意利用此行為進而允許執行任意程式碼。注意多個第三方對此問題存有爭議並表示其並非 python-future 中的安全性瑕疵而是 Python 匯入系統在處理 sys.path 時所記錄的功能。 (CVE-2025-50817)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Future 1.0.0 模块中的漏洞允许通过名为 test.py 的文件的非预期导入执行任意代码。加载模块时会自动导入 test.py如果同一目录中或 sys.path 中存在。有能力将文件写入服务器的攻击者可利用此行为允许执行任意代码。注意多个第三方已对此问题提出争议并声明其不是 python-future 中的安全缺陷而是 Python 的导入系统在 sys.path 处理中记录的一个功能。 (CVE-2025-50817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
258146	SUSE SLES12 Security Update : python-future (SUSE-SU-2025:03029-1)	Nessus	SuSE Local Security Checks	2025/8/30	2025/8/30	high
258147	SUSE SLES12 Security Update : python-future (SUSE-SU-2025:03028-1)	Nessus	SuSE Local Security Checks	2025/8/30	2025/8/30	high
260436	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-future (SUSE-SU-2025:03038-1)	Nessus	SuSE Local Security Checks	2025/9/2	2025/9/2	high
259997	Linux Distros Unpatched Vulnerability : CVE-2025-50817	Nessus	Misc.	2025/8/31	2025/10/8	medium
258146	SUSE SLES12 セキュリティ更新python-futureSUSE-SU-2025:03029-1	Nessus	SuSE Local Security Checks	2025/8/30	2025/8/30	high
260436	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新python-futureSUSE-SU-2025:03038-1	Nessus	SuSE Local Security Checks	2025/9/2	2025/9/2	high
259997	Linux Distros のパッチ未適用の脆弱性: CVE-2025-50817	Nessus	Misc.	2025/8/31	2025/10/8	medium
258147	SUSE SLES12 セキュリティ更新python-futureSUSE-SU-2025:03028-1	Nessus	SuSE Local Security Checks	2025/8/30	2025/8/30	high
259997	Linux Distros 未修補的弱點：CVE-2025-50817	Nessus	Misc.	2025/8/31	2025/10/8	medium
259997	Linux Distros 未修补的漏洞：CVE-2025-50817	Nessus	Misc.	2025/8/31	2025/10/8	medium

偵測

搜尋 Plugin

high

high

high

medium

high

high

medium

high

medium

medium