Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含 auth_jwt 模块之前3.6.4（在提交 3822d33 之前）的 OpenSIPS 版本3.1在启用 db_mode 并使用 SQL 数据库后端时，modules/auth_jwt/authorize.c 的 jwt_db_authorize（） 函数中包含 SQL 注入漏洞。该函数从 JWT 中提取标签声明，而无需事先验证签名，并将未转义的值直接合并到 SQL 查询中。攻击者可能会为构建的 JWT 提供恶意标签声明，以操控查询结果并绕过 JWT 认证，进而允许假冒任意身份。（CVE-2026-25554）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在包含 auth_jwt 模組之前 3.6.4 （在確定 3822d33 之前） 的 OpenSIPS 版本3.1在啟用且使用 SQL 資料庫後端時，modules/auth_jwt/authorize.c 中的 jwt_db_authorize（） 函式中包含 SQL 插入弱點db_mode。此函式會從 JWT 擷取標籤宣告，而無需事先驗證簽章，並將未逸出的值直接併入 SQL 查詢中。攻擊者可以向特製的 JWT 提供帶有惡意標籤聲明的聲明，以操縱查詢結果並繞過 JWT 身份驗證，從而允許模擬任意身分。（CVE-2026-25554）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - auth_jwtモジュールを含む3.6.4より前のOpenSIPS3.1バージョン(コミット3822d33より前)には、db_modeが有効でSQLデータベースのバックエンドが使用されている場合、modules/auth_jwt/authorize.cのjwt_db_authorize()関数にSQLインジェクションの脆弱性があります。この関数は、事前の署名認証なしで JWT からタグ要求を抽出し、エスケープされていない値を SQL クエリに直接組み込みます。攻撃者が細工された JWT に悪意のあるタグクレームを付けて、クエリ結果を操作し JWT 認証をバイパスし、任意の ID になりすます可能性があります。(CVE-2026-25554)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-1a199d8524 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-25554 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-1a199d8524 advisory.

    Fix CVE-2026-25554

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSIPS versions 3.1 before 3.6.4 containing the auth_jwt module (prior to commit 3822d33) contain a SQL     injection vulnerability in the jwt_db_authorize() function in modules/auth_jwt/authorize.c when db_mode is     enabled and a SQL database backend is used. The function extracts the tag claim from a JWT without prior     signature verification and incorporates the unescaped value directly into a SQL query. An attacker can     supply a crafted JWT with a malicious tag claim to manipulate the query result and bypass JWT     authentication, allowing impersonation of arbitrary identities. (CVE-2026-25554)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
345648	Linux Distros 未修补的漏洞：CVE-2026-25554	Nessus	Misc.	2026/9/14	2026/9/16	high
345648	Linux Distros 未修補弱點：CVE-2026-25554	Nessus	Misc.	2026/9/14	2026/9/16	high
345648	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25554	Nessus	Misc.	2026/9/14	2026/9/16	high
301186	Fedora 42opensips2026-1a199d8524	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	high
301186	Fedora 42 : opensips (2026-1a199d8524)	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	high
345648	Linux Distros Unpatched Vulnerability : CVE-2026-25554	Nessus	Misc.	2026/9/14	2026/9/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high