There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. This
    is an remote code execution (RCE) vulnerability that affects Craft 4 and 5 installs where your security
    key has already been compromised. Anyone running an unpatched version of Craft with a compromised security
    key is affected. This vulnerability has been patched in Craft 5.5.8 and 4.13.8. Users who cannot update to
    a patched version, should rotate their security keys and ensure their privacy to help migitgate the issue.
    (CVE-2025-23209)

遠端主機上安裝的craft CMS 版本是比 4.x 舊的 4.13.8 或比 5.x 舊的 5.5.8。因此，該主機受到遠端程式碼執行弱點影響：

  - 遠端程式碼執行 (RCE) 弱點會影響安全金鑰已遭入侵的Craft 4 和 5 安裝。任何人若執行具有遭入侵安全性金鑰之未修補的craft 版本都會受到影響。此弱點已在craft 5.5.8 和 4.13.8中修補。無法更新至修補版本的使用者應輪替其安全金鑰並確保其隱私權以協助減輕此問題。
  (CVE-2025-23209)  

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 craft CMS 版本为低于 4.x 的 4.13.8 或低于 5.x 的 5.5.8。因此，该应用程序受到远程代码执行漏洞的影响：

  - 远程代码执行 (RCE) 漏洞会在已破坏安全密钥的情况下影响craft 4 和 5 安装。任何使用受损安全密钥运行未经修补的craft 版本的用户都会受到影响。craft 已修复此漏洞 5.5.8 和 4.13.8。无法更新到已修复版本的用户应轮换其安全密钥并确保其隐私以帮助缓解问题。
  (CVE-2025-23209)  

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている細工CMSのバージョンは 4.x 、より前の 4.13.8 または 5.x5.5.8] より前の です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - リモートコード実行RCEの脆弱性が、セキュリティキーがすでに危険にさらされている細工された4および5のインストールに影響を与えます。パッチされていないバージョンの細工が、危険にさらされたセキュリティキーで実行している場合は影響を受けます。この脆弱性は、Craft 5.5.8 および 4.13.8でパッチされています。パッチを適用したバージョンに更新できないユーザーは、セキュリティキーをローテーションし、プライバシーを確保して の問題を緩和する必要があります。
  (CVE-2025-23209)  

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Craft CMS installed on the remote host is 4.x prior to 4.13.8 or 5.x prior to 5.5.8. It is, therefore, affected by a remote code execution vulnerability:

  - A remote code execution (RCE) vulnerability affects Craft 4 and 5 installs where your security   key has already been compromised. Anyone running an unpatched version of Craft with a compromised security   key is affected. This vulnerability has been patched in Craft 5.5.8 and 4.13.8. Users who cannot update to a   patched version, should rotate their security keys and ensure their privacy to help migitgate the issue.
  (CVE-2025-23209)  

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420329	SCA: security update for craftcms/cms (GHSA-x684-96hh-833x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
420329	SCA: security update for craftcms/cms (GHSA-x684-96hh-833x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
256693	製作 CMS 4.x < 4.13.8 / 5.x < 5.5.8 RCE (GHSA-x684-96hh-833x)	Nessus	Misc.	2025/8/27	2025/8/28	high
256693	craft CMS 4.x < 4.13.8 / 5.x < 5.5.8 RCE (GHSA-x684-96hh-833x)	Nessus	Misc.	2025/8/27	2025/8/28	high
256693	CMS 4.x < 4.13.8 / 5.x < 5.5.8 RCEGHSA-x684-96hh-833x	Nessus	Misc.	2025/8/27	2025/8/28	high
256693	Craft CMS 4.x < 4.13.8 / 5.x < 5.5.8 RCE (GHSA-x684-96hh-833x)	Nessus	Misc.	2025/8/27	2025/8/28	high

检测

插件搜索

high

high

high

high

high

high