There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open redirect vulnerability in the search script in Trac before 0.10.5 allows remote attackers to redirect
    users to arbitrary web sites and conduct phishing attacks via a URL in the q parameter, possibly related
    to the quickjump function. (CVE-2008-2951)

遠端主機正在執行 Trac，這是一種適用於軟體開發專案的增強型 wiki 和問題追踪系統。 

遠端主機上安裝的 Trac 版本無法清理使用者對 'search' 指令碼中 'q' 參數的輸入，便以未篩選且未受管理的方式在重新導向中使用該參數。攻擊者可能會利用此類開放重新導向，誘騙使用者造訪惡意網站，進而導致網路釣魚攻擊、惡意利用瀏覽器或路過式惡意程式碼下載。

リモートホストは、ソフトウェア開発プロジェクト用の強化されたwikiおよび問題追跡システムのTracを実行しています。 

リモートホストにインストールされているTracのバージョンは、リダイレクトでフィルタリングされず管理されない状態で使用される前に、「search」スクリプトの「q」パラメーターに対するユーザー入力のサニタイズに失敗します。攻撃者が、このようなオープンリダイレクトを使用して、ユーザーを騙して悪意のあるサイトにアクセスさせる可能性があります。これにより、フィッシング攻撃、ブラウザクラッシャー、またはドライブバイマルウェアのダウンロードにつながる可能性があります。

Update to 0.10.5 to fix two non-critical security issues:
CVE-2008-2951: Open redirect vulnerability in the search script in Trac before 0.10.5 allows remote attackers to redirect users to arbitrary websites and conduct phishing attacks via a URL in the q parameter. CVE-2008-3328: Cross-site scripting (XSS) vulnerability in the wiki engine in Trac before 0.10.5 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is running Trac, an enhanced wiki and issue tracking system for software development projects. 

The version of Trac installed on the remote host fails to sanitize user input to the 'q' parameter of the 'search' script before using it in an unfiltered and unmanaged fashion in a redirect.  An attacker may be able to use an open redirect such as this to trick people into visiting malicious sites, which could lead to phising attacks, browser exploits, or drive-by malware downloads.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434246	SCA: security update for trac (GHSA-rcmj-xp8f-f6q4)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434246	SCA: security update for trac (GHSA-rcmj-xp8f-f6q4)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
33271	Trac quickjump 搜尋指令碼 q 參數任意網站重新導向	Nessus	CGI abuses	2008/6/30	2022/4/11	medium
33271	Trac quickjump検索スクリプトqパラメーターの任意のサイトリダイレクト	Nessus	CGI abuses	2008/6/30	2022/4/11	medium
33766	Fedora 8 : trac-0.10.5-1.fc8 (2008-6830)	Nessus	Fedora Local Security Checks	2008/7/31	2021/1/11	medium
33767	Fedora 9 : trac-0.10.5-1.fc9 (2008-6833)	Nessus	Fedora Local Security Checks	2008/7/31	2021/1/11	medium
33271	Trac quickjump Search Script q Parameter Arbitrary Site Redirect	Nessus	CGI abuses	2008/6/30	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium