There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Deserialization of Untrusted Data vulnerability in Apache Jackrabbit Core and Apache Jackrabbit JCR
    Commons. This issue affects Apache Jackrabbit Core: from 1.0.0 through 2.22.1; Apache Jackrabbit JCR
    Commons: from 1.0.0 through 2.22.1. Deployments that accept JNDI URIs for JCR lookup from untrusted users
    allows them to inject malicious JNDI references, potentially leading to arbitrary code execution through
    deserialization of untrusted data. Users are recommended to upgrade to version 2.22.2. JCR lookup through
    JNDI has been disabled by default in 2.22.2. Users of this feature need to enable it explicitly and are
    adviced to review their use of JNDI URI for JCR lookup. (CVE-2025-58782)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Jackrabbit Core 和 Apache Jackrabbit JCR Commons 中未受信任的資料還原序列化弱點。此問題會影響 Apache Jackrabbit Core 從 1.0.0 到 2.22.1Apache Jackrabbit JCR Commons從 1.0.0 到 2.22.1。接受來自未受信任使用者之 JCR 查閱之 JNDI URI 的部署允許其插入惡意 JNDI 參照進而可能透過對未受信任資料的還原序列化導致任意程式碼執行。建議使用者升級至 2.22.2版。在 2.22.2中透過 JNDI 的 JCR 查閱已預設停用。此功能的使用者需要明確啟用並建議檢閱 JNDI URI 以進行 JCR 查閱的使用方式。 (CVE-2025-58782)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Jackrabbit Core 和 Apache Jackrabbit JCR Commons 中的不可信数据反序列化漏洞。此问题影响 Apache Jackrabbit Core版本 1.0.0 到 2.22.1Apache Jackrabbit JCR Commons从 1.0.0 到 2.22.1。接受不受信任用户提供的用于 JCR 查找的 JNDI URI 的部署允许用户注入恶意 JNDI 引用从而可能导致通过不受信任数据的反序列化执行任意代码。建议用户升级到版本 2.22.2。通过 JNDI 进行的 JCR 查找已在 2.22.2中默认禁用。此功能的用户需要明确启用它并建议检查其对用于 JCR 查找的 JNDI URI 的使用情况。 (CVE-2025-58782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Jackrabbit Core および Apache Jackrabbit JCR Commons の信頼できないデータの逆シリアル化の脆弱性。この問題は Apache Jackrabbit Core に影響します 1.0.0 から 2.22.1まで。 Apache Jackrabbit JCR Commons 1.0.0 から 2.22.1まで信頼できないユーザーからの JCR 検索用に JNDI URI を受け入れるデプロイメントは、悪意のある JNDI 参照を注入することができるため、信頼できないデータの逆シリアル化によって任意のコードが実行される可能性があります。ユーザーは、バージョン 2.22.2にアップグレードすることが推奨されます。 2.22.2では、JNDI を通じた JCR 検索がデフォルトで無効になっています。この機能のユーザーは明示的に有効にする必要があり、JCR 検索用の JNDI URI の使用を確認することが推奨されます。CVE-2025-58782

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Deserialization of Untrusted Data vulnerability in Apache Jackrabbit Core and Apache Jackrabbit JCR     Commons. This issue affects Apache Jackrabbit Core: from 1.0.0 through 2.22.1; Apache Jackrabbit JCR     Commons: from 1.0.0 through 2.22.1. Deployments that accept JNDI URIs for JCR lookup from untrusted users     allows them to inject malicious JNDI references, potentially leading to arbitrary code execution through     deserialization of untrusted data. Users are recommended to upgrade to version 2.22.2. JCR lookup through     JNDI has been disabled by default in 2.22.2. Users of this feature need to enable it explicitly and are     adviced to review their use of JNDI URI for JCR lookup. (CVE-2025-58782)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435231	SCA: security update for org.apache.jackrabbit:jackrabbit-core, org.apache.jackrabbit:jackrabbit-jcr-commons (GHSA-cxvc-g8f2-4gmm)	Tenable Cloud Security	SCA Checks	2025/9/9	2026/7/2	medium
435231	SCA: security update for org.apache.jackrabbit:jackrabbit-core, org.apache.jackrabbit:jackrabbit-jcr-commons (GHSA-cxvc-g8f2-4gmm)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/9	2026/7/2	medium
264366	Linux Distros 未修補的弱點：CVE-2025-58782	Nessus	Misc.	2025/9/10	2026/6/11	medium
264366	Linux Distros 未修补的漏洞：CVE-2025-58782	Nessus	Misc.	2025/9/10	2026/6/11	medium
264366	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58782	Nessus	Misc.	2025/9/10	2026/6/11	medium
264366	Linux Distros Unpatched Vulnerability : CVE-2025-58782	Nessus	Misc.	2025/9/10	2026/6/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium