远程主机上安装的 Vim 版本低于 9.1.1947。因此如 GHSA-g77q-xrww-p834 所述受到一个漏洞的影响。

  - 在低于 9.1.1947的版本中Windows 中有一个不受控制的搜索路径漏洞允许 Vim 执行放置在当前已编辑文件的当前工作目录中的恶意可执行文件。在 Windows 中当使用 cmd.exe 作为 shell 时Vim 通过搜索当前工作目录而不是系统路径来解析外部命令。当 Vim 调用 :grep 的 findstr 等工具、通过 :! 实现的外部命令或过滤器或 compiler/:make 命令时可能会无意间运行正在编辑的文件所在目录中存在的恶意可执行文件。问题影响低于版本 9.1.1947的 Windows 版本的 Vim。 (CVE-2025-66476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.1.1947 RCE

high Nessus 插件 ID 278086

版本 1.2

版本 1.1

版本 1.2 Dec 12, 2025, 5:16 PM New Plugin Feed: 202512121716
版本 1.1 Dec 11, 2025, 12:59 PM New Plugin Feed: 202512111259