根据其服务器响应标头，所安装的 nginx 版本为低于 1.29.1 的 0.7.22。因此，该应用程序受到以下问题的影响：

  - NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中存在漏洞可允许未经认证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。此问题在 NGINX SMTP 身份验证过程中发生需要攻击者对目标系统做好准备以提取泄漏的数据。仅在出现以下情况此问题才会影响 NGINX (1) 由 ngx_mail_smtp_module 构建的、(2) smtp_auth 指令是使用方法 none 配置的 (3) 认证服务器返回 Auth-Wait 响应标头。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2025-53859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 0.7.22 < 1.29.1 信息泄露

medium Nessus 插件 ID 253588

版本 1.1