远程主机上安装的 plexus-utils 版本低于 3.0.9-9。因此，它受到 ALAS2-2026-3233 公告中提及的一个漏洞影响。

    在版本 6d780b3378829318ba5c2d29547e0012d5b29642 之前的 plexus-utils 中，org.codehaus.plexus.util.Expand 的 extractFile 方法中存在一个目录遍历漏洞。此漏洞允许攻击者执行任意代码 (CVE-2025-67030)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：plexus-utils，--advisory ALAS2-2026-3233 (ALAS-2026-3233)

high Nessus 插件 ID 306287

版本 1.1