There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The usage of String.toLowerCase() and String.toUpperCase() has some Locale dependent exceptions that could
    potentially result in authorization rules not working properly. (CVE-2024-38827)

如 2025 年 10 月 CPU 公告所述远程主机上安装的 WebCenter Sites 14.1.2.0.0 版本受到多个漏洞的影响。

  - 在某些情况下可绕过在静态资源上具有 Spring Security 授权规则的 Spring WebFlux 应用程序。此问题必须满足下列所有条件才能影响应用程序* 必须是 WebFlux 应用程序 * 必须使用 Spring 的静态资源支持 * 必须将 non-permitAll 授权规则应用到静态资源支持 (CVE-2024-38821)

  - 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可构建恶意 HTTP 请求并获取文件系统上运行着 Spring 应用程序的进程也可访问的任何文件。 (CVE-2024-38819)

  - 在 Spring Boot 版本 2.7.0 - 2.7.17、 3.0.0-3.0.12 和 3.1.0-3.1.5中用户可能提供特别构建的 HTTP 请求来可能造成拒绝服务 (DoS) 情况。具体来说当满足以下所有条件时应用程序容易受到影响* 应用程序使用 Spring MVC 或 Spring WebFlux * org.springframework.boot:spring-boot-actuator 存在于类路径中 (CVE-2023-34055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 14.1.2.0.0 版 WebCenter Sites 受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  - 在某些情況下可繞過在靜態資源上具有 Spring Security 授權規則的 Spring WebFlux 應用程式。為使應用程式發生此弱點必須滿足下列所有條件* 必須是 WebFlux 應用程式 * 必須使用 Spring 的靜態資源支援 * 必須將 non-permitAll 授權規則套用至靜態資源支援 (CVE-2024-38821)

  - 透過函式型網頁架構 WebMvc.fn 或 WebFlux.fn 提供靜態資源的應用程式容易遭受路徑遊走攻擊。攻擊者可特製惡意 HTTP 要求並取得檔案系統上執行 Spring 應用程式的處理程序也可存取的任何檔案。 (CVE-2024-38819)

  - 在 Spring Boot 2.7.0 - 2.7.17、 3.0.0-3.0.12 和 3.1.0-3.1.5版中使用者可提供特製的 HTTP 要求這可能會造成拒絕服務 (DoS) 情形。具體而言符合以下所有條件的應用程式即容易遭受攻擊* 應用程式使用 Spring MVC 或 Spring WebFlux * org.springframework.boot:spring-boot-actuator 在類別路徑上 (CVE-2023-34055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている WebCenter Sites の 14.1.2.0.0 バージョンは、2025 年 10 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 静的リソースでSpring Securityの承認ルールがあるSpring WebFluxアプリケーションが、特定の状況でバイパスされる可能性があります。これがアプリケーションに影響を与えるには、次のすべてが真である必要があります * WebFlush アプリケーションである必要があります * Spring の静的リソースサポートを使用している必要があります * 静的リソースサポートに非 permitAll 承認ルールが適用されていなければなりませんCVE-2024-38821)

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は悪意のあるHTTPリクエストを作成し、Springアプリケーションを実行しているプロセスもアクセス可能なファイルシステム上の任意のファイルを取得する可能性があります。CVE-2024-38819

  - Spring Bootのバージョン 2.7.0 - 2.7.17、 3.0.0-3.0.12 、 3.1.0-3.1.5では、ユーザーが特別に細工されたHTTPリクエストを提供して、サービス拒否DoS状態を引き起こす可能性があります。具体的には、次のすべてが真である場合、アプリケーションが脆弱です*アプリケーションはSpring MVCまたはSpring WebFluxを使用します* org.springframework.boot:spring-boot-actuatorがクラスパスにあるCVE-2023-34055]

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The 14.1.2.0.0 versions of WebCenter Sites installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2025 CPU advisory.

  - Spring WebFlux applications that have Spring Security authorization rules on static resources can be bypassed under     certain circumstances. For this to impact an application, all of the following must be true: * It must be a WebFlux     application * It must be using Spring's static resources support * It must have a non-permitAll authorization rule     applied to the static resources support (CVE-2024-38821)

  - Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable     to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that     is also accessible to the process in which the Spring application is running. (CVE-2024-38819)

  - In Spring Boot versions 2.7.0 - 2.7.17, 3.0.0-3.0.12 and 3.1.0-3.1.5, it is possible for a user to provide specially     crafted HTTP requests that may cause a denial-of-service (DoS) condition. Specifically, an application is vulnerable     when all of the following are true: * the application uses Spring MVC or Spring WebFlux *     org.springframework.boot:spring-boot-actuator is on the classpath (CVE-2023-34055)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417850	SCA: security update for org.springframework.security:spring-security-core (GHSA-q3v6-hm2v-pw99)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
417850	SCA: security update for org.springframework.security:spring-security-core (GHSA-q3v6-hm2v-pw99)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
271373	Oracle WebCenter Sites2025 年 10 月 CPU	Nessus	Windows	2025/10/24	2025/10/30	high
271373	Oracle WebCenter Sites (2025 年 10 月 CPU)	Nessus	Windows	2025/10/24	2025/10/30	high
271373	Oracle WebCenter Sites2025年10月CPU	Nessus	Windows	2025/10/24	2025/10/30	high
271373	Oracle WebCenter Sites (October 2025 CPU)	Nessus	Windows	2025/10/24	2025/10/30	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/8/14	high

检测

插件搜索

medium

medium

high

high

high

high

high