遠端主機上安裝的 Primavera Unifier 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Apache Tika))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。雖然弱點位於 Primavera Unifier 中但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可更新、插入或刪除某些 Primavera Unifier 可存取資料，並且可以未經授權讀取部分 Primavera Unifier 可存取資料，以及未經授權造成 Primavera Unifier 局部拒絕服務 (局部 DOS)。
    (CVE-2025-66516)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件Reports (iTextPDF))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTPS 來入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2021-43113)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Spring Framework))。受影響的支援版本是 22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Primavera Unifier 可存取資料。 (CVE-2025-41242、 CVE-2025-41249)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Primavera Unifier 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 (Apache Tika)。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。尽管漏洞存在于 Primavera Unifier 中但攻击也可对其他产品造成重大影响范围变更。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据，以及在未经授权的情况下读取部分 Primavera Unifier 可访问数据，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。
    (CVE-2025-66516)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品中的漏洞组件Reports (iTextPDF)。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。轻松利用的漏洞可允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 危害 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2021-43113)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 (Spring Framework)。支持的版本中受影响的是 22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Primavera Unifier 可访问数据。CVE-2025-41242、 CVE-2025-41249

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5323 公告中提及的一個弱點影響。

  - iText 7 至 7.1.17 版本中的 iTextPDF 允許攻擊者透過在 GhostscriptHelper.java 的 gs (即 Ghostscript) 命令行上錯誤處理的 CompareTool 檔案名稱插入命令。(CVE-2021-43113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3273 公告中提及的一個弱點影響。

  - iText 7 至 7.1.17 版本中的 iTextPDF 允許攻擊者透過在 GhostscriptHelper.java 的 gs (即 Ghostscript) 命令行上錯誤處理的 CompareTool 檔案名稱插入命令。(CVE-2021-43113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 iText 7 及之前的版本中iTextPDF (不包括 4.4.13.3) 7.1.17 允許透過在 GhostscriptHelper.java 中在 gs (即 Ghostscript) 命令行上不當處理的 CompareTool 檔案名稱插入命令。
    (CVE-2021-43113)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5323 公告中提及的一个漏洞影响。

  - iText 7 及 7.1.17 之前版本中的 iTextPDF 允许通过在 GhostscriptHelper.java 的 gs（也称为 Ghostscript）命令行上错误处理的 CompareTool 文件名进行命令注入。 (CVE-2021-43113)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3273 公告中提及的一个漏洞影响。

  - iText 7 及 7.1.17 之前版本中的 iTextPDF 允许通过在 GhostscriptHelper.java 的 gs（也称为 Ghostscript）命令行上错误处理的 CompareTool 文件名进行命令注入。 (CVE-2021-43113)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iText 7 中的 iTextPDF不包括 4.4.13.37.1.17 允许通过 CompareTool 文件名在 GhostscriptHelper.java 的 gs又称 Ghostscript命令行上错误处理来进行命令注入。
    (CVE-2021-43113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされているPrimavera Unifierのバージョンは、2026年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント:
    統合Apache Tika。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 および 25.12.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。脆弱性がPrimavera Unifierにある間は、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性を利用した攻撃が成功すると、一部の Primavera Unifier アクセス可能データに対する承認されていない更新、挿入、削除アクセス、Primavera Unifier アクセス可能データのサブセットに対する承認されていない読み取りアクセス、および Primavera Unifier の部分的なサービス拒否 (部分的な DOS) を引き起こす承認されていない機能につながる可能性があります。
    (CVE-2025-66516)

  - Oracle Construction and EngineeringのPrimavera Unifier製品にある脆弱性コンポーネントレポートiTextPDF。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 および 25.12.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPS経由でPrimavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。(CVE-2021-43113)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント:
    統合Spring Framework。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12、および  25.12.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Primavera Unifierがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2025-41242、 CVE-2025-41249

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5323 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - iText 7 および 7.1.17 までの iTextPDF により、GhostscriptHelper.jav a の gs (別名 Ghostscript) コマンドラインで誤って処理される、CompareTool ファイル名を介したコマンドインジェクションが可能になります。(CVE-2021-43113)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3273 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - iText 7 および 7.1.17 までの iTextPDF により、GhostscriptHelper.jav a の gs (別名 Ghostscript) コマンドラインで誤って処理される、CompareTool ファイル名を介したコマンドインジェクションが可能になります。(CVE-2021-43113)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iText 7 および最大 ( 4.4.13.3を除く 7.1.17 )の iTextPDF によって、GhostscriptHelper.java の gs別名 Ghostscriptコマンドラインで誤って処理される CompareTool ファイル名を介したコマンドインジェクションが可能になります。
    (CVE-2021-43113)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5323 advisory.

  - iTextPDF in iText 7 and up to 7.1.17 allows command injection via a CompareTool filename that is     mishandled on the gs (aka Ghostscript) command line in GhostscriptHelper.java. (CVE-2021-43113)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3273 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3273-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     January 18, 2023                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libitext5-java     Version        : 5.5.13-1+deb10u1     CVE ID         : CVE-2021-43113     Debian Bug     : 1014597

    It was discovered that the CompareTool of iText, a Java PDF library which     uses the external ghostscript software to compare PDFs at a pixel level,     allowed command injection when parsing a specially crafted filename.

    For Debian 10 buster, this problem has been fixed in version     5.5.13-1+deb10u1.

    We recommend that you upgrade your libitext5-java packages.

    For the detailed security status of libitext5-java please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libitext5-java

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iTextPDF in iText 7 and up to (excluding 4.4.13.3) 7.1.17 allows command injection via a CompareTool     filename that is mishandled on the gs (aka Ghostscript) command line in GhostscriptHelper.java.
    (CVE-2021-43113)

Note that Nessus relies on the presence of the package as reported by the vendor.

The versions of Primavera Unifier installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory.

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component:
    Integration (Apache Tika)). Supported versions that are affected are 21.12.0-21.12.17, 22.12.0-22.12.15,     23.12.0-23.12.16, 24.12.0-24.12.12 and 25.12.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Primavera Unifier. While the vulnerability is in     Primavera Unifier, attacks may significantly impact additional products (scope change). Successful attacks     of this vulnerability can result in unauthorized update, insert or delete access to some of Primavera     Unifier accessible data as well as unauthorized read access to a subset of Primavera Unifier accessible     data and unauthorized ability to cause a partial denial of service (partial DOS) of Primavera Unifier.
    (CVE-2025-66516)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Reports     (iTextPDF)). Supported versions that are affected are 21.12.0-21.12.17, 22.12.0-22.12.15,     23.12.0-23.12.16, 24.12.0-24.12.12 and 25.12.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTPS to compromise Primavera Unifier. Successful attacks of this     vulnerability can result in takeover of Primavera Unifier. (CVE-2021-43113)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component:
    Integration (Spring Framework)). Supported versions that are affected are 22.12.0-22.12.15,     23.12.0-23.12.16, 24.12.0-24.12.12 and 25.12.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Primavera Unifier. Successful attacks of this     vulnerability can result in unauthorized access to critical data or complete access to all Primavera     Unifier accessible data. (CVE-2025-41242, CVE-2025-41249)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
295029	Oracle Primavera Unifier (2026 年 1 月 CPU)	Nessus	CGI abuses	2026/1/22	2026/4/30	critical
295029	Oracle Primavera Unifier2026 年 1 月 CPU	Nessus	CGI abuses	2026/1/22	2026/4/30	critical
170196	Debian DSA-5323-1：libitext5-java - 安全性更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian DLA-3273-1：libitext5-java - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/20	2025/1/22	critical
255865	Linux Distros 未修補的弱點：CVE-2021-43113	Nessus	Misc.	2025/8/27	2026/4/28	critical
170196	Debian DSA-5323-1：libitext5-java - 安全更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian DLA-3273-1：libitext5-java - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/20	2025/1/22	critical
255865	Linux Distros 未修补的漏洞：CVE-2021-43113	Nessus	Misc.	2025/8/27	2026/4/28	critical
295029	Oracle Primavera Unifier2026年1月CPU	Nessus	CGI abuses	2026/1/22	2026/4/30	critical
170196	Debian DSA-5323-1: libitext5-java - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian DLA-3273-1: libitext5-java - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/20	2025/1/22	critical
255865	Linux Distros のパッチ未適用の脆弱性: CVE-2021-43113	Nessus	Misc.	2025/8/27	2026/4/28	critical
170196	Debian DSA-5323-1 : libitext5-java - security update	Nessus	Debian Local Security Checks	2023/1/20	2023/9/7	critical
170205	Debian dla-3273 : libitext5-java - security update	Nessus	Debian Local Security Checks	2023/1/20	2025/1/22	critical
255865	Linux Distros Unpatched Vulnerability : CVE-2021-43113	Nessus	Misc.	2025/8/27	2026/4/28	critical
295029	Oracle Primavera Unifier (January 2026 CPU)	Nessus	CGI abuses	2026/1/22	2026/4/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical