There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In “Dolibarr” application, v3.3.beta1_20121221 to v13.0.2 have “Modify” access for admin level users to
    change other user’s details but fails to validate already existing “Login” name, while renaming the user
    “Login”. This leads to complete account takeover of the victim user. This happens since the password gets
    overwritten for the victim user having a similar login name. (CVE-2021-25956)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 应用程序中v3.3.beta1_20121221 到 v13.0.2 具有管理员级别用户的修改权限以变更其他用户的详细信息但在重命名用户登录名时无法验证现有的登录名。这会导致受害用户的帐户完全被接管。发生这种情况的原因是，对于具有相似登录名的受害者，其密码被覆盖。 (CVE-2021-25956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Dolibarr 應用程式中v3.3.beta1_20121221 至 v13.0.2 擁有管理員層級使用者的修改存取權以變更其他使用者的詳細資料但在重新命名使用者登入時無法驗證已存在的登入名稱。這會導致受害使用者的帳戶完全接管。發生此情況是因為具有類似登入名稱的受害者使用者的密碼遭到覆寫。 (CVE-2021-25956)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr アプリケーションでは、v3.3.beta1_20121221 ～ v13.0.2 に、管理者レベルのユーザーが他のユーザーの詳細を変更できるように変更アクセス権がありますが、ユーザーログインの名前を変更する際に、既存のログイン名を検証できません。これは、被害者ユーザーの完全なアカウント乗っ取りにつながります。これは、ログイン名が類似する被害者ユーザーのパスワードが上書きされるためです。CVE-2021-25956

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Dolibarr application, v3.3.beta1_20121221 to v13.0.2 have Modify access for admin level users to     change other user's details but fails to validate already existing Login name, while renaming the user     Login. This leads to complete account takeover of the victim user. This happens since the password gets     overwritten for the victim user having a similar login name. (CVE-2021-25956)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414568	SCA: security update for dolibarr/dolibarr (GHSA-fjqg-w8g6-hhq8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
414568	SCA: security update for dolibarr/dolibarr (GHSA-fjqg-w8g6-hhq8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
262654	Linux Distros 未修补的漏洞：CVE-2021-25956	Nessus	Misc.	2025/9/10	2025/9/10	high
262654	Linux Distros 未修補的弱點：CVE-2021-25956	Nessus	Misc.	2025/9/10	2025/9/10	high
262654	Linux Distros のパッチ未適用の脆弱性: CVE-2021-25956	Nessus	Misc.	2025/9/10	2025/9/10	high
262654	Linux Distros Unpatched Vulnerability : CVE-2021-25956	Nessus	Misc.	2025/9/10	2025/9/10	high

检测

插件搜索

high

high

high

high

high

high