遠端主機上安裝的 Primavera Unifier 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Lodash))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2026-4800)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Apache ZooKeeper))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Primavera Unifier 資料。(CVE-2026-24308)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Log4j))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Primavera Gateway 可存取資料。(CVE-2026-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ZooKeeper 3.8.5 及 3.9.4 所有平台上 ZKConfig 中設定值處理不當，會讓攻擊者暴露客戶端設定中儲存在客戶端日誌檔中的敏感資訊。
    配置值會在 INFO 層級公開，記錄顯示可能受問題影響的生產系統。建議使用者升級至修復此問題的版本3.8.63.9.5或版本。
    (CVE-2026-24308)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上接聽的 Apache ZooKeeper 版本是 3.8.x 之前的 3.8.6 版或 3.9.x 之前的 3.9.5版。因此，會受到多個弱點影響：

  - 不當處理 ZKConfig 中的組態值允許攻擊者洩漏儲存在用戶端記錄檔中用戶端組態中的敏感資訊。組態值會暴露在 INFO 層級記錄中導致潛在的生產系統受到問題影響。
    (CVE-2026-24308)

  - Apache ZooKeeper ZKTrustManager 中的主機名稱驗證會在 IP SAN 驗證失敗時回復至反向 DNS (PTR)可允許控製或偽造 PTR 記錄的攻擊者使用 PTR 名稱的有效憑證模擬 ZooKeeper 伺服器或用戶端。請注意攻擊者必須出示 ZKTrustManager 信任的憑證其可使攻擊向量更難遭惡意利用。 (CVE-2026-24281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329220	Oracle Primavera Unifier (2026 年 7 月 CPU)	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
301666	Linux Distros 未修補的弱點：CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/9/2	high
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多個弱點	Nessus	Misc.	2026/3/12	2026/3/13	high

偵測

搜尋 Plugin

medium

high

high

high