There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - systeminformation is a System and OS information library for node.js. In versions prior to 5.27.14, the
    `fsSize()` function in systeminformation is vulnerable to OS command injection on Windows systems. The
    optional `drive` parameter is directly concatenated into a PowerShell command without sanitization,
    allowing arbitrary command execution when user-controlled input reaches this function. The actual
    exploitability depends on how applications use this function. If an application does not pass user-
    controlled input to `fsSize()`, it is not vulnerable. Version 5.27.14 contains a patch. (CVE-2025-68154)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。在 5.27.14 之前的版本中，systeminformation 中的 `fsSize()` 函数容易受到 Windows 系统上的 OS 命令注入攻击。可选的 `drive` 参数未经审查直接串联为 PowerShell 命令，因此当用户控制的输入到达此函数时，可执行任意命令。实际的可利用性取决于应用程序如何使用此函数。如果应用程序未将用户控制的输入传递到 `fsSize()`，则不易受到影响。版本 5.27.14 包含一个补丁。(CVE-2025-68154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systeminformation 是用於 node.js 的系統和作業系統資訊庫。在 5.27.14 之前的版本中，Windows 系統上的 systeminformation 中的「fsSize()」函式容易受到作業系統命令插入的影響。可選的「drive」參數會在未經清理的情況下直接串連到 PowerShell 命令中，當使用者控制的輸入到達此函式時，允許執行任意命令。實際可利用性取決於應用程式如何使用此功能。如果應用程式未將使用者控制的輸入傳遞至「fsSize()」，則不會受到影響。5.27.14 版包含修補程式。(CVE-2025-68154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systeminformation は、node.js 用のシステムおよび OS 情報ライブラリです。5.27.14 より前のバージョンでは、システム情報の中の「fsSize()」関数は、Windows システム上の OS コマンドインジェクションに対して脆弱です。オプションの「drive」パラメーターは、サニタイズなしで PowerShell コマンドに直接連結されるため、ユーザー制御の入力がこの関数に到達すると、任意のコマンドが実行される可能性があります。実際の悪用可能性は、アプリケーションがこの関数をどのように使用するかによります。アプリケーションがユーザーコントロールの入力を「fsSize()」に渡さない場合は、脆弱ではありません。バージョン 5.27.14 にはパッチが含まれています。(CVE-2025-68154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - systeminformation is a System and OS information library for node.js. In versions prior to 5.27.14, the     `fsSize()` function in systeminformation is vulnerable to OS command injection on Windows systems. The     optional `drive` parameter is directly concatenated into a PowerShell command without sanitization,     allowing arbitrary command execution when user-controlled input reaches this function. The actual     exploitability depends on how applications use this function. If an application does not pass user-     controlled input to `fsSize()`, it is not vulnerable. Version 5.27.14 contains a patch. (CVE-2025-68154)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436406	SCA: security update for systeminformation (GHSA-wphj-fx3q-84ch)	Tenable Cloud Security	SCA Checks	2025/12/17	2026/7/2	high
436406	SCA: security update for systeminformation (GHSA-wphj-fx3q-84ch)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/17	2026/7/2	high
318418	Linux Distros 未修补的漏洞：CVE-2025-68154	Nessus	Misc.	2026/6/3	2026/7/20	high
318418	Linux Distros 未修補弱點：CVE-2025-68154	Nessus	Misc.	2026/6/3	2026/7/20	high
318418	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68154	Nessus	Misc.	2026/6/3	2026/7/20	high
318418	Linux Distros Unpatched Vulnerability : CVE-2025-68154	Nessus	Misc.	2026/6/3	2026/7/20	high

检测

插件搜索

high

high

high

high

high

high