遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04 主機上安裝的多個套件受到 USN-7753-1 公告中提及的一個弱點影響。

    Camilo Vera 發現xmltodict 剖析了惡意特製的 XML 輸入這與預期行為相反。攻擊者可能利用此問題造成拒絕服務、取得敏感資訊或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmltodict 中的 XML 插入弱點允許輸入資料操控。此問題會影響 xmltodict
     0.14.2 至 0.15.1 的版本。請注意供應商對此 CVE 的範圍存有爭議以 xmltodict.unparse() 將元素名稱處理委派給 Python 的 xml.sax.saxutils.XMLGenerator且 XMLGenerator 應該是執行驗證的元件。 (CVE-2025-9375)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04 主机上安装的程序包受到 USN-7753-1 公告中提及的漏洞影响。

    Camilo Vera 发现 xmltodict 解析恶意构建的 XML 输入这与预期相反。攻击者可能利用此问题造成拒绝服务、获取敏感信息或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmltodict 中的 XML 注入漏洞允许输入数据操纵。此问题影响 xmltodict
    0.14.2 至 0.15.1。注意供应商对此 CVE 的范围存在争议理由是 xmltodict.unparse() 将元素名称处理委托给 Python 的 xml.sax.saxutils.XMLGenerator并且执行验证的组件应该是 XMLGenerator。 (CVE-2025-9375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7753-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Camilo Vera 氏は、xmltodict が悪意のある細工された XML 入力を予想に反して解析していたことを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03511-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9375「xmltodict」にある XML インジェクションの脆弱性により、入力データが操作される可能性がありますbsc#1249036。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03457-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9375「xmltodict」にある XML インジェクションの脆弱性により、入力データが操作される可能性がありますbsc#1249036。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmltodict に XML インジェクションの脆弱性があるため、入力データの操作が可能です。この問題は xmltodict に影響を与えます
    0.14.2 から 0.15.1 の前まで。注この CVE の範囲は、xmltodict.unparse() が要素名の処理を Python の xml.sax.saxutils.XMLGenerator に委任すること、および XMLGenerator は検証を実行するコンポーネントでなければならないという理由で、ベンダーによって異議申し立てされています。CVE-2025-9375

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by a vulnerability as referenced in the USN-7753-1 advisory.

    Camilo Vera discovered that xmltodict parsed maliciously crafted XML input, contrary to expectations. An     attacker could possibly use this issue to cause a denial of service, obtain sensitive information, or     execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XML Injection vulnerability in xmltodict allows Input Data Manipulation. This issue affects xmltodict:
    from 0.14.2 before 0.15.1. NOTE: the scope of this CVE is disputed by the vendor on the grounds that     xmltodict.unparse() delegates element-name handling to Python's xml.sax.saxutils.XMLGenerator, and that     XMLGenerator should be the component performing validation. (CVE-2025-9375)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-007093 advisory.

    XML Injection vulnerability in xmltodict allows Input Data Manipulation.
    This issue affects xmltodict: from 0.14.2 before 0.15.1.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03511-1 advisory.

    - CVE-2025-9375: XML injection vulnerability in `xmltodict` allows input data manipulation (bsc#1249036).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0945 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-9375:
    XML Injection vulnerability in xmltodict allows Input Data Manipulation.
    This issue affects xmltodict: from 0.14.2 before 0.15.1.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03457-1 advisory.

    - CVE-2025-9375: XML injection vulnerability in `xmltodict` allows input data manipulation (bsc#1249036).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 xmltodict 弱點 (USN-7753-1)	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
261376	Linux Distros 未修補的弱點：CVE-2025-9375	Nessus	Misc.	2025/9/4	2026/4/23	medium
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 xmltodict 漏洞 (USN-7753-1)	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
261376	Linux Distros 未修补的漏洞：CVE-2025-9375	Nessus	Misc.	2025/9/4	2026/4/23	medium
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 xmltodict の脆弱性USN-7753-1	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
269962	SUSE SLES15 / openSUSE 15 セキュリティ更新python-xmltodictSUSE-SU-2025:03511-1]	Nessus	SuSE Local Security Checks	2025/10/10	2025/10/10	medium
269715	SUSE SLES15 セキュリティ更新python-xmltodictSUSE-SU-2025:03457-1	Nessus	SuSE Local Security Checks	2025/10/8	2025/10/8	medium
261376	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9375	Nessus	Misc.	2025/9/4	2026/4/23	medium
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : xmltodict vulnerability (USN-7753-1)	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
261376	Linux Distros Unpatched Vulnerability : CVE-2025-9375	Nessus	Misc.	2025/9/4	2026/4/23	medium
305920	Unity Linux 20.1070e Security Update: python-xmltodict (UTSA-2026-007093)	Nessus	Unity Linux Local Security Checks	2026/4/10	2026/4/10	medium
269962	SUSE SLES15 / openSUSE 15 Security Update : python-xmltodict (SUSE-SU-2025:03511-1)	Nessus	SuSE Local Security Checks	2025/10/10	2025/10/10	medium
278166	TencentOS Server 4: python-xmltodict (TSSA-2025:0945)	Nessus	Tencent Local Security Checks	2025/12/11	2025/12/11	medium
269715	SUSE SLES15 Security Update : python-xmltodict (SUSE-SU-2025:03457-1)	Nessus	SuSE Local Security Checks	2025/10/8	2025/10/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium