遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Apache ActiveMQ 版本為 5.19.2之前的 版、 6.0.x 之前的 6.1.9版或 6.2.0版。因此，其會受到一個弱點的影響：

  - Apache ActiveMQ 未正確驗證 MQTT 控制封包中的剩余長度欄位其可導致在解碼格式錯誤的封包期間發生整數溢位。發生此整數溢位時ActiveMQ 可能會錯誤計算總剩余長度並隨後將承載錯誤解譯為多個 MQTT 控制封包造成代理程式在與不相容的用戶端互動時容易受到未預期行為影響。此行為違反 MQTT v3.1.1 規格該規格將剩余長度限制為最多 4 個位元組。此狀況會發生在驗證處理程序後已建立的連線上。未啟用 mqtt 傳輸連接器的 Broker 不會受到影響。
    (CVE-2025-66168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 警告 6.x 的使用者應升級至 6.2.4 或更新版本因為先前的 6.x 版本遺漏了此修正。如需更多詳細資訊請參閱下列項目 https://activemq.apache.org/security-advisories.data/CVE-2026-40046-announcement.txt https://www.cve.org/CVERecord?id=CVE-2026-40046 原始報告Apache ActiveMQ 未正確驗證剩余長度欄位可能導致在解碼格式錯誤的封包時發生溢位。發生此整數溢位時ActiveMQ 可能會錯誤計算總剩余長度並隨後將承載錯誤解譯為多個 MQTT 控制封包造成代理程式在與不相容的用戶端互動時容易受到未預期行為影響。此行為違反 MQTT v3.1.1 規格該規格將剩余長度限制為最多 4 個位元組。此狀況會發生在驗證處理程序後已建立的連線上。
    未啟用 mqtt 傳輸連接器的 Broker 不會受到影響。此問題會影響 Apache ActiveMQ 5.19.2之前的版本、 6.0.0 至 6.1.8和 6.2.0 建議使用者升級至 5.19.2、 6.1.9或 6.2.1版其可修正此問題。 (CVE-2025-66168)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
300913	Apache ActiveMQ < 5.19.2 / 6.0.x < 6.1.9 / 6.2.0 MQTT 控制封包驗證弱點 (CVE-2025-66168)	Nessus	CGI abuses	2026/3/5	2026/4/30	high
301143	Linux Distros 未修補的弱點：CVE-2025-66168	Nessus	Misc.	2026/3/6	2026/10/28	high

偵測

搜尋 Plugin

high

high

high