There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1,
    IdentityResourceV1.queryCollection() passes the _queryId parameter from /json/{realm}/users to CrestQuery
    with escapeQueryId disabled, bypassing protection added for CVE-2021-29156. The unescaped value reaches
    DJLDAPv3Repo.getFilter(), where it is concatenated into an LDAP filter, allowing an authenticated attacker
    to inject LDAP metacharacters for user enumeration and blind LDAP injection. This issue is fixed in
    version 16.1.1. (CVE-2026-41573)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。在停用 16.1.1escapeQueryId 的情況下，IdentityResourceV1.queryCollection（） 會將 _queryId 參數從 /json/{realm}/users 傳遞至 CrestQuery，並繞過為 新增 CVE-2021-29156的保護。未逸出的值會到達 DJLDAPv3Repo.getFilter（），並串連成 LDAP 篩選器，讓經過驗證的攻擊者插入 LDAP 中繼字元以進行使用者列舉和盲式 LDAP 插入。16.1.1 版已修正此問題。(CVE-2026-41573)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前16.1.1，IdentityResourceV1.queryCollection（） 在禁用 escapeQueryId 的情况下将 _queryId 参数从 /json/{realm}/users 传递到 CrestQuery，从而绕过为 .CVE-2021-29156 非转义值到达 DJLDAPv3Repo.getFilter（），并在此串联成一个 LDAP 过滤器，允许经认证的攻击者针对用户枚举和 LDAP 盲注注入注入 LDAP 元字符。此问题已在 16.1.1 版本中修复。(CVE-2026-41573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1の前に、IdentityResourceV1.queryCollection() は escapeQueryId を無効にして _queryId パラメーターを /json/{realm}/users から CrestQuery に渡し、CVE-2021-29156に追加された保護をバイパスします。エスケープされていない値は DJLDAPv3Repo.getFilter() に到達し、ここで LDAP フィルターに連結されます。これにより、認証された攻撃者が、ユーザー列挙およびブラインド LDAP インジェクションのために LDAP メタ文字を注入することが可能です。この問題はバージョン 16.1.1 で修正されています。(CVE-2026-41573)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1,     IdentityResourceV1.queryCollection() passes the _queryId parameter from /json/{realm}/users to CrestQuery     with escapeQueryId disabled, bypassing protection added for CVE-2021-29156. The unescaped value reaches     DJLDAPv3Repo.getFilter(), where it is concatenated into an LDAP filter, allowing an authenticated attacker     to inject LDAP metacharacters for user enumeration and blind LDAP injection. This issue is fixed in     version 16.1.1. (CVE-2026-41573)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443775	SCA: security update for org.openidentityplatform.openam:openam-core-rest (GHSA-2vg8-q4c2-5cw3)	Tenable Cloud Security	SCA Checks	2026/6/23	2026/10/28	high
443775	SCA: security update for org.openidentityplatform.openam:openam-core-rest (GHSA-2vg8-q4c2-5cw3)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/23	2026/10/28	high
346349	Linux Distros 未修補弱點：CVE-2026-41573	Nessus	Misc.	2026/9/16	2026/9/16	high
346349	Linux Distros 未修补的漏洞：CVE-2026-41573	Nessus	Misc.	2026/9/16	2026/9/16	high
346349	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41573	Nessus	Misc.	2026/9/16	2026/9/16	high
346349	Linux Distros Unpatched Vulnerability : CVE-2026-41573	Nessus	Misc.	2026/9/16	2026/9/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high