遠端主機上安裝的 Erlang/OTP 是 26.2.5.13 之前的 17.0 版、27.3.4.1 之前的 27.0 版或 28.0.1 之前的 28.0 版。因此，該應用程式受到路徑遊走弱點影響：

  - Erlang OTP (stdlib 模組) 中不當限制受限制目錄的路徑名稱 (「路徑遊走」) 弱點會允許絕對路徑遊走，檔案操縱。除非傳遞記憶體選項，否則此弱點與程式檔案 lib/stdlib/src/zip.erl 和程式常式 zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 相關。此問題會影響 OTP 17.0 到 OTP 28.0.1 中的 OTP、OTP 27.3.4.1 和 OTP 26.2.5.13，對應於 2.0 到 7.0.1、6.2.2.1 和 5.2.3.4 中的 stdlib。(CVE-2025-4748)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Erlang/OTP 17.0 < 26.2.5.13 / 27.0 < 27.3.4.1 / 28.0 < 28.0.1 路徑遊走 (CVE-2025-4748)

medium Nessus Plugin ID 240158

版本 1.2