Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Horde IMP 的 AppleDouble MIME 檢視器會將攻擊者控制的附件名稱寫入 HTML 狀態區塊，而不會逸出。在 lib/MIME/Viewer/Appledouble.php 中，_IMPrender（） 使用 IMP_Contents：：getPartName（） 取得資料部分的名稱，這會傳回訊息提供的 MIME 部分自己的名稱參數，並透過 sprintf 將其傳遞至 IMP_Mime_Status 物件的文字中。
    IMP_Mime_Status：：__toString（） 將每個文字項目直接串連到周圍的表格標記中，因此值逐字到達轉譯的頁面。因此，以 multipart/appledouble 形式製作的訊息，其資料部分在其名稱參數中帶有標記，因此會在檢視它的任何使用者的內容中執行指令碼，且承載會持續保存在信箱中。利用不需要目標系統上的帳戶，只需要能夠向使用者傳送郵件。Version 7.2.0 會使用 htmlspecialchars（） 逸出該值。研究人員還將此缺陷與 的 CVE-2026-58451任意檔案讀取連結起來，並報告在管理員會話中運行的腳本可以到達應用程式程式碼執行路徑。（CVE-2026-65053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Horde IMP 的 AppleDouble MIME 查看器将攻击者控制的附件名称写入 HTML 状态块而不对其进行转义。在 lib/Mime/Viewer/Appledouble.php 中，_IMPrender（） 使用 IMP_Contents：：getPartName（） 获取数据部分的名称，后者会返回消息提供的 MIME 部分自己的名称参数，并通过 sprintf 将其传递到 IMP_Mime_Status 对象的文本中。
    IMP_Mime_Status：：__toString（） 将每个文本条目直接串联到周围的表格标记中，以便该值逐字到达呈现的页面。因此，作为 multipart/appledouble 构建的消息，其数据部分在其 name 参数中带有标记，会在任何查看该消息的用户的上下文中执行脚本，并且有效负载会保留在邮箱中。利用此漏洞无需在目标系统上的帐户，只需能够向用户发送邮件。Version 7.2.0 使用 htmlspecialchars（） 转义该值。研究人员另外将此缺陷与 的 CVE-2026-58451任意文件读取关联起来，并报告在管理员会话中运行的脚本可以到达应用程序代码执行路径。（CVE-2026-65053）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Horde IMP の AppleDouble MIME ビューアーは、攻撃者がコントロールする添付ファイル名をエスケープせずに HTML ステータスブロックに書き込みます。lib/Mime/Viewer/Appledouble.php で、_IMPrender() は IMP_Contents::getPartName() でデータ部分の名前を取得し、メッセージによって提供される MIME 部分の固有の名前パラメーターを返し、それを sprintf を介して IMP_Mime_Status オブジェクトのテキストに渡します。
    IMP_Mime_Status::__toString() は、各テキストエントリを周囲のテーブルマークアップに直接連結し、値がレンダリングされたページに逐語的に到達するようにします。multipart/appledouble として細工され、そのデータ部分の名前パラメーターにマークアップがあるため、メッセージを表示するユーザーのコンテキストでスクリプトを実行し、ペイロードはメールボックスに残ります。悪用するために必要とされるのは、ターゲットシステム上のアカウントは必要で、ユーザーにメールを送信できることだけです。バージョン 7.2.0 は、htmlspecialchars() で値をエスケープします。さらに、研究者はこの欠陥を CVE-2026-58451 の任意のファイルの読み取りと結びつけ、管理者のセッションで実行されているスクリプトがアプリケーションコード実行パスに到達する可能性があることを報告しています。(CVE-2026-65053)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Horde IMP's AppleDouble MIME viewer writes an attacker-controlled attachment name into an HTML status     block without escaping it. In lib/Mime/Viewer/Appledouble.php, _IMPrender() obtains the name of the data     part with IMP_Contents::getPartName(), which returns the MIME part's own name parameter as supplied by the     message, and passes it through sprintf into the text of an IMP_Mime_Status object.
    IMP_Mime_Status::__toString() concatenates each text entry directly into the surrounding table markup, so     the value reaches the rendered page verbatim. A message crafted as multipart/appledouble whose data part     carries markup in its name parameter therefore executes script in the context of any user who views it,     and the payload persists in the mailbox. Exploitation requires no account on the target system, only the     ability to send mail to a user. Version 7.2.0 escapes the value with htmlspecialchars(). The researcher     additionally chains this flaw with the arbitrary file read of CVE-2026-58451, and reports that script     running in an administrator's session can reach an application code-execution path. (CVE-2026-65053)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
339527	Linux Distros 未修補弱點：CVE-2026-65053	Nessus	Misc.	2026/8/25	2026/9/2	medium
339527	Linux Distros 未修补的漏洞：CVE-2026-65053	Nessus	Misc.	2026/8/25	2026/9/2	medium
339527	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65053	Nessus	Misc.	2026/8/25	2026/9/2	medium
339527	Linux Distros Unpatched Vulnerability : CVE-2026-65053	Nessus	Misc.	2026/8/25	2026/9/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium