Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FastNetMon Community Edition through 在 1.2.9 MikroTik 路由器集成插件中包含一个操作系统命令注入漏洞。src/mikrotik_plugin/fastnetmon_mikrotik.php （行 107-108） 中的 _log（） 函数通过将参数直接串联 $msg 到 exec（） 调用中来构造 shell 命令：
    exec（echo 'date' \- {FASTNETMON] - . $msg . \ >> . $FILE_LOG_TMP）。这在模式上与 Juniper 插件漏洞相同。$msg该变量包含来自命令行参数的未审查的攻击数据。能够影响 argv[] 值的攻击者可注入任意 shell 命令。修复方法是将 exec（） 替换为 file_put_contents（） 或使用 escapeshellarg（）。（CVE-2026-48695）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48695

high Nessus 插件 ID 317254

版本 1.4