Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP（ines 模块）中存在错误的授权漏洞，攻击者可利用该漏洞在通过 script_alias 提供服务时，在未经身份验证的情况下访问受目录规则保护的 CGI 脚本。当 script_alias 将 URL 前缀映射到 DocumentRoot 之外的目录时，mod_auth 会根据 DocumentRoot 的相对路径评估基于目录的访问控制，而 mod_cgi 会在由 ScriptAlias 解析的路径上执行脚本。此路径不匹配问题允许目录规则预期要保护的 CGI 脚本遭到未经身份验证的访问。此漏洞与程序文件 lib/inets/src/http_server/mod_alias.erl、lib/inets/src/http_server/mod_auth.erl 和 lib/inets/src/http_server/mod_cgi.erl 相关。此问题影响来自 OTP 17.0 的 OTP，而不是 OTP，OTP 27.3.4.1026.2.5.19和 OTP 28.4.2对应于5.10之前9.1.0.6的 、 9.3.2.4和 9.6.2。OTP 17.0之前的 OTP（对应于 INET 之前 5.10）是否受到影响尚不清楚。（CVE-2026-28808）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28808

high Nessus 插件 ID 305625

版本 1.12