遠端主機上執行的 IBM WebSphere Application Server 版本受到 7250200 公告中所提及的一個弱點影響。

  - 在 Jakarta Mail 2.0.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Server Infrastructure (Apache Log4j))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TLS 來危害 Siebel CRM Deployment。
    若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-23302, CVE-2022-23305, CVE-2022-23307, CVE-2023-26464)

  - Oracle Siebel CRM 的 Siebel CRM End User 產品中存有一個弱點 (元件Communications Panel/Dashboard (Jakarta Mail))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 SMTP 來危害 Siebel CRM End User。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Siebel CRM End User 可存取資料的存取權。 (CVE-2025-7962)

  - Oracle Siebel CRM 的 Siebel CRM Administration 產品中的弱點 (元件Data Archival (Quartz))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Siebel CRM Administration。若成功攻擊此弱點可能導致 Siebel CRM Administration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-45688)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1117 公告中提及的一個弱點影響。

    在 Jakarta Mail 2.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在 Jakarta Mail 2.0.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

  - 在 Jenkins Git 用戶端外掛程式 6.3.2 和更舊版本中根據指定與 JGit 搭配使用的 `amazon-s3` 通訊協定時控制器上是否存在指定的檔案路徑而不同的 Git URL 欄位形式驗證回應會有所不同進而允許具有 Overall/Read 權限的攻擊者檢查 Jenkins 控制器檔案系統上是否存在攻擊者指定的檔案路徑。 (CVE-2025-58458)

  - Jenkins global-build-stats 外掛程式 322.v22f4db_18e2dd 和更舊版本不會在其 REST API 端點中執行權限檢查進而允許具有 Overall/Read 權限的攻擊者列舉圖形 ID。
    (CVE-2025-58459)

  - 在 Jenkins OpenTelemetry 外掛程式 3.1543.v8446b_92b_cd64 和更舊版本中遺漏權限檢查這會讓具有 Overall/Read 權限的攻擊者使用透過其他方法取得的攻擊者指定認證 ID連線至攻擊者指定的 URL進而擷取儲存在 Jenkins 中的認證。 (CVE-2025-58460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Jakarta Mail 2.0.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16411 公告中所提及的一個弱點影響。

  - 在 Jakarta Mail 2.0.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16410 公告中所提及的一個弱點影響。

  - 在 Jakarta Mail 2.0.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
274087	IBM WebSphere Application Server 8.5.x < 8.5.5.29 / 9.x < 9.0.5.27 / Liberty 17.0.0.3 < 25.0.0.12 (7250200)	Nessus	Web Servers	2025/11/5	2025/12/4	medium
309922	Oracle Siebel Server <= 25.11 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/23	medium
243466	Amazon Linux 2023jakarta-mail (ALAS2023-2025-1117)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
261154	Jenkins 外掛程式多個弱點 (2025-09-03)	Nessus	CGI abuses	2025/9/3	2025/9/3	medium
245463	Linux Distros 未修補的弱點：CVE-2025-7962	Nessus	Misc.	2025/8/7	2026/4/29	medium
297636	Atlassian Jira Service Management Data Center and Server 11.0.x < 11.0.1 (JSDSERVER-16411)	Nessus	Misc.	2026/2/3	2026/2/3	medium
297013	Atlassian Jira Service Management Data Center and Server 5.12.x < 5.12.27 / 10.3.x < 10.3.10 / 11.0.0 (JSDSERVER-16410)	Nessus	Misc.	2026/1/28	2026/1/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium