There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute.
    This issue affects Apache Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to
    version 2.1.1, or 3.0.0-alpha-2 or later, which fixes the issue. In the affected versions, Shiro-native
    session manager, as well as Remember-Me manager sends JSESSIONID and rememberMe cookies without 'secure'
    attribute by default. (CVE-2026-43828)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Shiro 的默认配置在没有“Secure”属性的 HTTPS 会话中发送敏感 Cookie。
    此问题影响 Apache Shiro from 1.02.1.0to 和 3.0.0-alpha-1。建议用户升级到 3.0.0-alpha-2 或更高版本 2.1.1，其中修复了此问题。在受影响的版本中，Shiro-native 会话管理器以及 Remember-Me 管理器默认发送不含“secure”属性的 JSESSIONID 和 rememberMe Cookie。（CVE-2026-43828）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 的預設設定會在 HTTPS 工作階段中傳送敏感 cookie，而沒有「安全」屬性。
    此問題影響 Apache Shiro from 1.02.1.0to 和 3.0.0-alpha-1。建議使用者升級至版本 ，或 3.0.0-alpha-2 或更新版本 2.1.1，以修正此問題。在受影響的版本中，Shiro 原生工作階段管理器以及 Remember-Me 管理器預設會傳送沒有「安全」屬性的 JSESSIONID 和 rememberMe cookie。（CVE-2026-43828）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Shiro のデフォルト構成により、「Secure」属性なしで機密クッキーが HTTPS セッションで送信されます。
    この問題は、 1.0 から 2.1.0、および 3.0.0-alpha-1 までの Apache Shiro に影響を与えます。ユーザーは、この問題を修正するバージョン 2.1.1、3.0.0-alpha-2 または以降へアップグレードすることが推奨されます。影響を受けるバージョンでは、Shiro-native セッションマネージャと Remember-Me マネージャが、デフォルトで「secure」属性なしで JSESSIONID および rememberMe クッキーを送信します。(CVE-2026-43828)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute.
    This issue affects Apache Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to     version 2.1.1, or 3.0.0-alpha-2 or later, which fixes the issue. In the affected versions, Shiro-native     session manager, as well as Remember-Me manager sends JSESSIONID and rememberMe cookies without 'secure'     attribute by default. (CVE-2026-43828)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444160	SCA: security update for org.apache.shiro:shiro-web (GHSA-c6r4-qjmw-cvj2)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/7/2	medium
444160	SCA: security update for org.apache.shiro:shiro-web (GHSA-c6r4-qjmw-cvj2)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/7/2	medium
316788	Linux Distros 未修补的漏洞：CVE-2026-43828	Nessus	Misc.	2026/5/26	2026/10/30	medium
316788	Linux Distros 未修補弱點：CVE-2026-43828	Nessus	Misc.	2026/5/26	2026/10/30	medium
316788	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43828	Nessus	Misc.	2026/5/26	2026/10/30	medium
316788	Linux Distros Unpatched Vulnerability : CVE-2026-43828	Nessus	Misc.	2026/5/26	2026/10/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium