There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Commons Configuration uses a third-party library to parse YAML files which by default allows the
    instantiation of classes if the YAML includes special statements. Apache Commons Configuration versions
    2.2, 2.3, 2.4, 2.5, 2.6 did not change the default settings of this library. So if a YAML file was loaded
    from an untrusted source, it could therefore load and execute code out of the control of the host
    application. (CVE-2020-1953)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Commons Configuration 使用第三方程式庫剖析 YAML 檔案若 YAML 包含特殊陳述式則預設允許類別的具現化。Apache Commons Configuration 版本 2.2、 2.3、 2.4、 2.5、 2.6 未變更此程式庫的預設設定。因此如果 YAML 檔案是從未受信任的來源載入則該檔案可能會載入並執行不受主機應用程式控制的程式碼。 (CVE-2020-1953)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Commons Configuration 使用第三方库解析 YAML 文件，如果 YAML 包含特殊语句，则默认情况下允许实例化类。Apache Commons 配置版本 2.2、 2.3、 2.4、 2.5、 2.6 未更改此库的默认设置。因此如果从不受信任的来源加载 YAML 文件则该文件可能加载和执行不受主机应用程序控制的代码。 (CVE-2020-1953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Commons Configuration は、サードパーティライブラリを使用して YAML ファイルを解析します。これにより、YAML に特別なステートメントが含まれる場合、デフォルトでクラスがインスタンス化されます。Apache Commons Configurationバージョン 2.2、 2.3、 2.4、 2.5、 2.6 は、このライブラリのデフォルト設定を変更しませんでした。そのため、YAML ファイルが信頼できないソースからロードされた場合、ホストアプリケーションのコントロール外のコードがロードされ、実行される可能性があります。CVE-2020-1953

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Commons Configuration uses a third-party library to parse YAML files which by default allows the     instantiation of classes if the YAML includes special statements. Apache Commons Configuration versions     2.2, 2.3, 2.4, 2.5, 2.6 did not change the default settings of this library. So if a YAML file was loaded     from an untrusted source, it could therefore load and execute code out of the control of the host     application. (CVE-2020-1953)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423034	SCA: security update for org.apache.commons:commons-configuration2 (GHSA-7qx4-pp76-vrqh)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	critical
423034	SCA: security update for org.apache.commons:commons-configuration2 (GHSA-7qx4-pp76-vrqh)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	critical
251717	Linux Distros 未修補的弱點：CVE-2020-1953	Nessus	Misc.	2025/8/19	2026/8/4	critical
251717	Linux Distros 未修补的漏洞：CVE-2020-1953	Nessus	Misc.	2025/8/19	2026/8/4	critical
251717	Linux Distros のパッチ未適用の脆弱性: CVE-2020-1953	Nessus	Misc.	2025/8/19	2026/8/4	critical
251717	Linux Distros Unpatched Vulnerability : CVE-2020-1953	Nessus	Misc.	2025/8/19	2026/8/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical