There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - "Remember me" cookie age is not verified on the server. This potentially allows an attacker to intercept a
    valid cookie and reuse it indefinitely, even after the configured expiration time has passed. This issue
    affects all Apache Shiro versions from 1.2.4 through 2.x, and 3.0.0-alpha-1, only when RememberMe
    functionality is enabled. Upgrade to version 3.0.0 or later, which fixes the issue. (CVE-2026-56130)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 請記住，Cookie 的年齡並未在伺服器上驗證。這可能允許攻擊者攔截有效的 Cookie 並無限期地重複使用它，即使在設定的到期時間過後也是如此。只有在啟用 RememberMe 功能時，此問題才會影響從 到 和 3.0.0-alpha-1 的所有 1.2.42.xApache Shiro 版本。升級至版本 3.0.0 或更新版本，即可修正問題。（CVE-2026-56130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请记住，服务器未验证 cookie 使用期限。这可能允许攻击者拦截有效 cookie，并无限无限地重复使用，即使已过配置的过期时间。此问题影响 Apache Shiro 的所有2.x版本1.2.4，以及 3.0.0-alpha-1，仅当启用了 RememberMe 功能时。升级到或更高版本 3.0.0 ，修复了此问题。（CVE-2026-56130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Remember me:クッキーの年齢はサーバーで検証されていません。これにより、攻撃者が有効なクッキーを傍受し、設定された有効期限を過ぎた後でも無期限に再利用できる可能性があります。この問題は、RememberMe 機能が有効化されている場合のみ、 1.2.4 から 2.x および 3.0.0-alpha-1 までのすべての Apache Shiro バージョンに影響を与えます。問題を修正するバージョン 3.0.0 以降にアップグレードしてください。(CVE-2026-56130)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Remember me cookie age is not verified on the server. This potentially allows an attacker to intercept a     valid cookie and reuse it indefinitely, even after the configured expiration time has passed. This issue     affects all Apache Shiro versions from 1.2.4 through 2.x, and 3.0.0-alpha-1, only when RememberMe     functionality is enabled. Upgrade to version 3.0.0 or later, which fixes the issue. (CVE-2026-56130)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478302	SCA: security update for org.apache.shiro:shiro-core, org.apache.shiro:shiro-web (GHSA-m8g6-vrr2-x7ff)	Tenable Cloud Security	SCA Checks	2026/11/4	2026/11/4	low
478339	Chainguard: apache-activemq-6.3: security update to 6.3.3-r1	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/4	2026/11/4	low
478339	Chainguard: apache-activemq-6.3: security update to 6.3.3-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/4	2026/11/4	low
478302	SCA: security update for org.apache.shiro:shiro-core, org.apache.shiro:shiro-web (GHSA-m8g6-vrr2-x7ff)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/4	2026/11/4	low
323333	Linux Distros 未修補弱點：CVE-2026-56130	Nessus	Misc.	2026/6/28	2026/10/5	low
323333	Linux Distros 未修补的漏洞：CVE-2026-56130	Nessus	Misc.	2026/6/28	2026/10/5	low
323333	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56130	Nessus	Misc.	2026/6/28	2026/10/5	low
323333	Linux Distros Unpatched Vulnerability : CVE-2026-56130	Nessus	Misc.	2026/6/28	2026/10/5	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low