远程主机上安装的 Erlang/OTP 版本为低于 26.2.5.13 的 17.0、低于 27.3.4.1 的 27.0 或低于 28.0.1 的 28.0。因此，该主机受到路径遍历漏洞影响：

  - Erlang OTP（stdlib 模块）中包含不当限制受限制目录的路径名（“路径遍历”）漏洞，攻击者可利用此漏洞来执行绝对路径遍历和文件操控攻击。除非传递了内存选项，否则此漏洞与程序文件 lib/stdlib/src/zip.erl 以及程序例程 zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 相关。此问题会影响 OTP 17.0 至 OTP 28.0.1、OTP 27.3.4.1 和 OTP 26.2.5.13，对应于 stdlib 2.0 至 7.0.1、 6.2.2.1 和 5.2.3.4。(CVE-2025-4748)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Erlang/OTP 17.0 < 26.2.5.13 / 27.0 < 27.3.4.1 / 28.0 < 28.0.1 路径遍历 (CVE-2025-4748)

medium Nessus 插件 ID 240158

未找到依赖项