远程主机上安装的 Vim 版本低于 9.2.0383。因此，如公告 GHSA-85ch-p2qr-m5gx 所述，受到一个漏洞的影响。

  - Vim 捆绑的 netrw 标准插件中存在操作系统命令注入漏洞。s：GetTempfile（） 中的后缀提取逻辑允许在文件名中的点之后使用任意字符，从而允许在后缀中嵌入 shell 元字符。由于未正确转义便将此临时文件名传递给外部命令，因此攻击者可引诱用户打开构建的 URL 来注入任意 shell 命令。此漏洞已在 9.2.0383 中修复。(CVE-2026-42307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim < 9.2.0383 netrw 中的 OS 命令注入（GHSA-85ch-p2qr-m5gx）

medium Nessus 插件 ID 317737

版本 1.1

检测

Vim < 9.2.0383 netrw 中的 OS 命令注入 （GHSA-85ch-p2qr-m5gx）

medium Nessus 插件 ID 317737

版本 1.1

Vim < 9.2.0383 netrw 中的 OS 命令注入（GHSA-85ch-p2qr-m5gx）