The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5873-1 advisory.

    It was discovered that Go Text incorrectly handled certain encodings. An attacker could possibly use this     issue to cause a denial of service. This issue only affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS.
    (CVE-2020-14040)

    It was discovered that Go Text incorrectly handled certain BCP 47 language tags. An attacker could     possibly use this issue to cause a denial of service. CVE-2020-28851, CVE-2020-28852 and CVE-2021-38561     affected only Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2020-28851, CVE-2020-28852, CVE-2021-38561,     CVE-2022-32149)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストには、USN-5873-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Go 用の 0.3.3 より前の x/text パッケージには、エンコーディング/ユニコードの脆弱性があります。これにより、UTF-16 デコーダーが無限ループに陥り、プログラムがクラッシュしたり、メモリが不足したりする可能性があります。攻撃者は、UseBOM または ExpectBOM でインスタンス化された UTF16 デコーダーに、デコーダーで String 関数が呼び出されるか、デコーダーが golang.org/x/text/transform.String に渡された場合に無限ループをトリガーする単一バイトを渡すことができます。(CVE-2020-14040)

  - Go 1.15.4 の x/text では、-u- 拡張を解析中に、language.ParseAcceptLanguage で範囲外のインデックスパニックが発生します。(x/text/language は HTTP Accept-Language ヘッダーを解析できるはずです。) (CVE-2020-28851)

  - v0.3.5 より前の Go の x/text では、BCP 47 タグを処理中に、language.ParseAcceptLanguage でスライス境界の範囲外のパニックが発生します。(x/text/language は HTTP Accept-Language ヘッダーを解析できるはずです。) (CVE-2020-28852)

  - 0.3.7 より前の golang.org/x/text の golang.org/x/text/language が、BCP 47 言語タグ解析中に領域外読み取りでパニックを起こす可能性があります。インデックス計算が不適切に処理されます。信頼できないユーザー入力を解析する場合、これはサービス拒否攻撃のベクトルとして使用される可能性があります。(CVE-2021-38561)

  - 攻撃者が Accept-Language ヘッダーを細工することでサービス拒否を引き起こし、ParseAcceptLanguage の解析にかなりの時間がかかる可能性があります。(CVE-2022-32149)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5873-1 公告中提及的多个漏洞的影响。

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

  - 在 Go 1.15.4中的 x/text 中，解析 -u- 扩展时，language.ParseAcceptLanguage 中发生索引越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28851)

  - 在版本低于 v0.3.5 的 Go 中的 x/text 中，处理 BCP 47 标记时，language.ParseAcceptLanguage 中发生切片边界越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28852)

  - 在低于 0.3.7 版的 golang.org/x/text 中，golang.org/x/text/language 在 BCP 47 语言标签解析期间可能因越界读取而发生错误。未正确处理索引计算。如果解析不受信任的用户输入，这可被用作拒绝服务攻击的载体。(CVE-2021-38561)

  - 攻击者可构建需要 ParseAcceptLanguage 花费大量时间来解析的 Accept-Language 标头，从而造成拒绝服务。(CVE-2022-32149)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5873-1 公告中所提及的多個弱點影響。

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 Go 1.15.4 的 x/text 中，剖析 -u- 延伸模組時，language.ParseAcceptLanguage 會發生索引超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28851)

  - 在 Go v0.3.5 之前版本的 x/text 中，剖析 BCP 47 標記時，language.ParseAcceptLanguage 會發生配量邊界超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28852)

  - 在 golang.org/x/text 0.3.7 之前版本中，golang.org/x/text/language 會在 BCP 47 語言標籤剖析期間發生超出邊界讀取錯誤。未正確處理索引計算。如果剖析未受信任的使用者輸入，這可以被用作拒絕服務攻擊的向量。(CVE-2021-38561)

  - 攻擊者可藉由建構一個需要 ParseAcceptLanguage 花大量時間剖析的 Accept-Language 標頭來造成程式拒絕服務。(CVE-2022-32149)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:0407 advisory.

    OpenShift Virtualization is Red Hat's virtualization solution designed for Red Hat OpenShift Container     Platform.This advisory contains OpenShift Virtualization 4.12.0 RPMs.

    Security Fix(es):

    * golang: net/http: limit growth of header canonicalization cache (CVE-2021-44716)

    * golang: out-of-bounds read in golang.org/x/text/language leads to DoS (CVE-2021-38561)

    * golang: syscall: don't close fd 0 on ForkExec error (CVE-2021-44717)

    * golang: net/http: improper sanitization of Transfer-Encoding header (CVE-2022-1705)

    * golang: go/parser: stack exhaustion in all Parse* functions (CVE-2022-1962)

    * golang: regexp: stack exhaustion via a deeply nested expression (CVE-2022-24921)

    * golang: encoding/xml: stack exhaustion in Decoder.Skip (CVE-2022-28131)

    * golang: io/fs: stack exhaustion in Glob (CVE-2022-30630)

    * golang: compress/gzip: stack exhaustion in Reader.Read (CVE-2022-30631)

    * golang: path/filepath: stack exhaustion in Glob (CVE-2022-30632)

    * golang: encoding/xml: stack exhaustion in Unmarshal (CVE-2022-30633)

    * golang: encoding/gob: stack exhaustion in Decoder.Decode (CVE-2022-30635)

    * golang: net/http/httputil: NewSingleHostReverseProxy - omit X-Forwarded-For not working (CVE-2022-32148)

    * golang: crypto/tls: session tickets lack random ticket_age_add (CVE-2022-30629)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - golang.org/x/text/language in golang.org/x/text before 0.3.7 can panic with an out-of-bounds read during     BCP 47 language tag parsing. Index calculation is mishandled. If parsing untrusted user input, this can be     used as a vector for a denial-of-service attack. (CVE-2021-38561)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Splunk installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the SVD-2023-0808 advisory.

  - The go command may execute arbitrary code at build time when using cgo. This may occur when running go     get on a malicious module, or when running any other command which builds untrusted code. This is can by     triggered by linker flags, specified via a #cgo LDFLAGS directive. Flags containing embedded spaces are     mishandled, allowing disallowed flags to be smuggled through the LDFLAGS sanitization by including them in     the argument of another flag. This only affects usage of the gccgo compiler. (CVE-2023-29405)

  - When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by     finalizing the operation with a rename from a temporary name to the final target file name.In that rename     operation, it might accidentally *widen* the permissions for the target file, leaving the updated file     accessible to more users than intended. (CVE-2022-32207)

  - decode-uri-component 0.2.0 is vulnerable to Improper Input Validation resulting in DoS. (CVE-2022-38900)

  - The got package before 12.1.0 (also fixed in 11.8.5) for Node.js allows a redirect to a UNIX socket.
    (CVE-2022-33987)

  - Prototype pollution vulnerability in function parseQuery in parseQuery.js in webpack loader-utils via the     name variable in parseQuery.js. This affects all versions prior to 1.4.1 and 2.0.3. (CVE-2022-37601)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2023:0407 公告中提及的多個弱點影響。

  - golang：golang.org/x/text/language 中的超出邊界讀取錯誤導致 DoS 弱點 (CVE-2021-38561)

  - golang: net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang: syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

  - golang: net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - golang: regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang: encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：crypto/tls：工作階段工單缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang: encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang: encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang: net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 golang.org/x/text 0.3.7 之前版本中，golang.org/x/text/language 會在 BCP 47 語言標籤剖析期間發生超出邊界讀取錯誤。未正確處理索引計算。如果剖析未受信任的使用者輸入，這可以被用作拒絕服務攻擊的向量。(CVE-2021-38561)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2023-0808 公告中提及的一個弱點影響。

  - 使用 cgo 時，go 命令可能會在構建時執行任意程式碼。在惡意模組上執行 go get 時，或執行構建未受信任程式碼的任何其他命令時，可能會發生這種情況。這可以由透過 #cgo LDFLAGS 指示詞指定的連結器旗標觸發。未正確處理包含內嵌空格的旗標，進而允許透過 LDFLAGS 清理將不允許的旗標包含在另一個旗標的引數中。這會影響 gccgo 編譯器的使用。(CVE-2023-29405)

  - curl 7.84.0 之前版本將 cookie、alt-svc 和 hsts 資料儲存到本機檔案時，會透過將暫存名稱重新命名為最終目標檔案名稱來完成作業，從而使此作業成爲原子型作業。在此重新命名作業中，它可能會意外*放寬*針對目標檔案的權限，讓更多使用者可存取更新後的檔案。(CVE-2022-32207)

  - decode-uri-component 0.2.0 容易產生不當輸入驗證問題，進而導致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 套件 (也已經在 11.8.5 中得到修正) 允許重新導向至 UNIX 通訊端。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，透過 parseQuery.js 中的名稱變數，可在 parseQuery.js 的 parseQuery 函式中造成原型污染弱點。1.4.1 之前的所有版本和 2.0.3 版本會受到此弱點影響。(CVE-2022-37601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2023:0407 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: golang.org/x/text/language の領域外読み取りにより DoS が発生 (CVE-2021-38561)

  - golang: net/http: ヘッダー正規化キャッシュの増加を制限 (CVE-2021-44716)

  - golang: syscall: ForkExec エラー時に fd 0 を閉じない (CVE-2021-44717)

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - golang: go/parser: すべての Parse * 関数におけるスタックの枯渇 (CVE-2022-1962)

  - golang: regexp: 深くネスト化された式によるスタック枯渇 (CVE-2022-24921)

  - golang: encoding/xml: Decoder.Skip でのスタックの枯渇 (CVE-2022-28131)

  - golang: crypto/tls: セッションチケットにランダムな ticket_age_add が存在しない (CVE-2022-30629)

  - golang: io/fs: Glob でのスタックの枯渇 (CVE-2022-30630)

  - golang: compress/gzip: Reader.Read でのスタックの枯渇 (CVE-2022-30631)

  - golang: path/filepath: Glob でのスタックの枯渇 (CVE-2022-30632)

  - golang: encoding/xml: Unmarshal でのスタックの枯渇 (CVE-2022-30633)

  - golang: encoding/gob: Decoder.Decode でのスタックの枯渇 (CVE-2022-30635)

  - golang: net/http/httputil: NewSingleHostReverseProxy - 機能していない X-Forwarded-For の除外 (CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.3.7 より前の golang.org/x/text の golang.org/x/text/language が、BCP 47 言語タグ解析中に領域外読み取りでパニックを起こす可能性があります。インデックス計算が不適切に処理されます。信頼できないユーザー入力を解析する場合、これはサービス拒否攻撃のベクトルとして使用される可能性があります。(CVE-2021-38561)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0808 のアドバイザリに記載されている脆弱性の影響を受けます。

  go コマンドは、cgo を使用中の場合、ビルドタイムに任意のコードを実行する可能性があります。これは悪意のあるモジュールで go get を実行している、あるいは信頼できないコードをビルドする他のコマンドを実行しているときに発生する可能性があります。これは、#cgo LDFLAGS ディレクティブで指定されたリンカーフラグにより発生する可能性があります。埋め込まれたスペースを含むフラグが不適切に処理されるため、別のフラグの引数に含めることで、許可されていないフラグを LDFLAGS サニタイズを通してスマグリングすることが可能です。これは gccgo コンパイラの使用にのみ影響します。(CVE-2023-29405)

  - curl < 7.84.0が Cookie、alt-svc、hsts のデータをローカルファイルに保存するとき、一時的な名前から最終的なターゲットファイル名への名前変更で操作をファイナライゼーションすることで、操作をアトミックにします。この名前変更操作で、偶発的に、ターゲットファイルの権限を *拡大* し、意図したよりも多くのユーザーが更新済みファイルにアクセスできるようになる可能性があります。(CVE-2022-32207)

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  -Node.js の [] より前のパッケージ (

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2023:0407 公告中提及的多个漏洞影响。

  - golang：golang.org/x/text/language 中的越界读取导致 DoS (CVE-2021-38561)

  - golang：限制标头规范化缓存的增长 (CVE-2021-44716)

  - golang：在发生 ForkExec 错误时不关闭 fd 0 (CVE-2021-44717)

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：所有 Parse* 函数中的 go/parser: 堆栈耗尽问题 (CVE-2022-1962)

  - golang：regexp：通过深度嵌套表达式耗尽堆栈 (CVE-2022-24921)

  - golang: encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang: crypto/tls: 会话票证缺少随机 ticket_age_add (CVE-2022-30629)

  - golang: io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang: compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang: path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang: encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang: encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang: net/http/httputil：NewSingleHostReverseProxy - 无法省略 X-Forwarded-For (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.3.7 版的 golang.org/x/text 中，golang.org/x/text/language 在 BCP 47 语言标签解析期间可能因越界读取而发生错误。未正确处理索引计算。如果解析不受信任的用户输入，这可被用作拒绝服务攻击的载体。(CVE-2021-38561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2023-0808 公告中提及的一个漏洞影响。

  - 使用 cgo 时，go 命令可能在构建时执行任意代码。在恶意模块上运行 go get 或运行构建不受信任代码的任何其他命令时，可能会发生这种情况。此问题可由通过 #cgo LDFLAGS 指令指定的链接器标记触发。由于包含嵌入空格的标记处理不当，导致可以通过 LDFLAGS 审查走私禁用的标记，方法则是将这些标记纳入另一个标记的参数中。这会影响 gccgo 编译器的使用。(CVE-2023-29405)

  - 低于 7.84.0 版的 curl 将 cookie、alt-svc 和 hsts 数据保存到本地文件时，会通过将临时名称重命名为最终目标文件名称来完成操作，从而使该操作成为原子型操作。在该重命名操作中，它可能会意外*放宽*对目标文件的权限，使更多用户可访问更新后的文件。(CVE-2022-32207)

  - decode-uri-component 0.2.0 版容易受到不当输入验证的影响，从而导致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，通过 parseQuery.js 中的名称变量，可在 parseQuery.js 的 parseQuery 函数中造成原型污染漏洞。这会影响 1.4.1 和 2.0.3 之前的所有版本。(CVE-2022-37601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171575	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Go Text vulnerabilities (USN-5873-1)	Nessus	Ubuntu Local Security Checks	2023/2/16	2024/8/28	high
171575	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Go Text の脆弱性 (USN-5873-1)	Nessus	Ubuntu Local Security Checks	2023/2/16	2024/8/28	high
171575	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Go Text 漏洞 (USN-5873-1)	Nessus	Ubuntu Local Security Checks	2023/2/16	2024/8/28	high
171575	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Go Text 弱點 (USN-5873-1)	Nessus	Ubuntu Local Security Checks	2023/2/16	2024/8/28	high
194211	RHEL 7 / 8 : OpenShift Virtualization 4.12.0 RPMs (RHSA-2023:0407)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
224109	Linux Distros Unpatched Vulnerability : CVE-2021-38561	Nessus	Misc.	2025/3/5	2025/3/5	high
194928	Splunk Enterprise 8.2.0 < 8.2.12, 9.0.0 < 9.0.6, 9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
194211	RHEL 7 / 8：OpenShift Virtualization 4.12.0 RPM (RHSA-2023:0407)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
224109	Linux Distros 未修補弱點：CVE-2021-38561	Nessus	Misc.	2025/3/5	2025/3/5	high
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
194211	RHEL 7 / 8 : OpenShift Virtualization 4.12.0 RPMs (RHSA-2023:0407)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
224109	Linux Distros のパッチ未適用の脆弱性: CVE-2021-38561	Nessus	Misc.	2025/3/5	2025/3/5	high
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
194211	RHEL 7/8：OpenShift Virtualization 4.12.0 RPM (RHSA-2023:0407)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
224109	Linux Distros 未修补的漏洞: CVE-2021-38561	Nessus	Misc.	2025/3/5	2025/3/5	high
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical

检测

插件搜索

high

high

high

high

medium

high

critical

medium

high

critical

medium

high

critical

medium

high

critical