远程主机上安装的 MongoDB 版本低于 5.0.27、6.0.16、7.0.12 或 7.3.3。因此，该应用程序受到 SERVER-93211 公告中提及的漏洞的影响。

  - 如果底层操作系统为 Windows，则对从本地不可信目录加载的文件进行不正确验证可能允许本地权限升级。这可导致应用程序执行由不受信任文件的内容所决定的任意行为。此问题影响低于 5.0.27 的 MongoDB Server v5.0 版本、低于 6.0.16 的 MongoDB Server v6.0 版本、低于 7.0.12 的 MongoDB Server v7.0 版本、低于 7.3.3 的 MongoDB Server v7.3 版本、低于 1.26.2 的 MongoDB C 驱动程序版本和低于 1.18.1 的 MongoDB PHP 驱动程序版本。所需配置：此问题仅影响以 Windows 作为底层操作系统的环境 (CVE-2024-7553)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Spectrum Protect Plus Web UI 版本低于 10.1.17.1 IBM Spectrum Protect Plus。因此如公告 7237702 所述受到多个漏洞的影响。

  - Jinja 是可扩展的模板引擎。在 3.1.6 版本之前，Jinja 沙盒环境与 |attr 过滤器的交互机制存在设计缺陷，允许控制模板内容的攻击者执行任意 Python 代码。攻击者必须控制模板内容才能利用此漏洞。是否如此取决于使用 Jinja 的应用程序类型。此漏洞会影响执行不受信任模板的应用程序用户。Jinja 的沙盒会捕捉对 str.format 的调用并确保其不会逸出沙盒。Jinja 的沙盒确实会拦截对 str.format 的调用并确保其不会逃逸沙盒环境。然而，攻击者可以使用 |attr 过滤器获取对字符串的明文格式方法的引用，从而绕过沙盒。修复后，|attr 过滤器不再绕过环境的属性查询。此漏洞已在 3.1.6 中修复。
    (CVE-2025-27516)

  - 这会影响 9.0.0之前的程序包 node-notifier。攻击者可利用此漏洞在 Linux 计算机上运行任意命令原因是在向数组传递选项参数时未对其进行审查。 (CVE-2020-7789)

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果底层操作系统为 Windows，则对从本地不可信目录加载的文件进行不正确验证可能允许本地权限升级。这可导致应用程序执行由不受信任文件的内容所决定的任意行为。此问题影响低于 5.0.27 的 MongoDB Server v5.0 版本、低于 6.0.16 的 MongoDB Server v6.0 版本、低于 7.0.12 的 MongoDB Server v7.0 版本、低于 7.3.3 的 MongoDB Server v7.3 版本、低于 1.26.2 的 MongoDB C 驱动程序版本和低于 1.18.1 的 MongoDB PHP 驱动程序版本。所需配置：此问题仅影响以 Windows 作为底层操作系统的环境 (CVE-2024-7553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Dell Wyse Management Suite 版本低于 4.4.1。因此，该软件受到 DSA-2024-440 公告中提及的多个漏洞影响。

  - Capture-replay 漏洞导致的身份验证绕过。拥有远程访问权限的高特权攻击者可利用此漏洞导致拒绝服务。(CVE-2024-49595)   
  - 不当限制过多身份验证尝试漏洞。拥有远程访问权限的高特权攻击者可利用此漏洞导致绕过保护机制。(CVE-2024-49597)

  - 缺少授权漏洞。具有远程访问权限的高特权攻击者可能利用此漏洞，导致拒绝服务和任意文件删除 (CVE-2024-49596) 请注意，Nessus 尚未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205616	MongoDB 5.0.x < 5.0.27 / 6.0.x < 6.0.16 / 7.0.x < 7.0.12 / 7.3.x <7.3.3 (SERVER-93211)	Nessus	Databases	2024/8/15	2026/3/12	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 (7237702)	Nessus	Misc.	2025/6/25	2026/3/11	medium
262179	Linux Distros 未修补的漏洞：CVE-2024-7553	Nessus	Misc.	2025/9/10	2026/1/30	high
212114	Dell Wyse Management Suite < 4.4.1 多个漏洞 (DSA-2024-440)	Nessus	Windows	2024/12/6	2026/3/31	high

检测

插件搜索

high

medium

high

high