Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - erlang otp erlang/otp (tftp_file modules)、erlang otp inets (tftp_file modules)、erlang otp tftp (tftp_file modules) 中的相對路徑遊走、不當隔離或區域化弱點允許相對路徑遊走。此弱點與程式檔案 lib/tftp/src/tftp_file.erl、src/tftp_file.erl 相關。此問題會影響 otp從 17.0到 07b8f441ca711f9812fad9e9115bab3c3aa92f79 otp
    從 5.10 到 7.0之前otp來自 1.0。 (CVE-2026-21620)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erlang otp erlang/otp (tftp_file 模块)、erlang otp inets (tftp_file 模块)、erlang otp tftp (tftp_file 模块)中存在相对路径遍历、不当隔离或隔离漏洞允许相对路径遍历。此漏洞与 lib/tftp/src/tftp_file.erl、src/tftp_file.erl 程序文件有关。此问题会影响 otp来自 17.0、07b8f441ca711f9812fad9e9115bab3c3aa92f79 和otp
    来自 5.10 之前的 7.0； otp来自 1.0。 (CVE-2026-21620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1714-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-21620: TFTP 相対パストラバーサルによるリモートの任意の読み取り/書き込み (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP の HTTP リクエストスマグリング (bsc#1259687)。
    - CVE-2026-23942: Erlang OTP のパストラバーサルの脆弱性 (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理によるサービス拒否 (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erlang otp erlang/otptftp_file モジュール、erlang otp inetstftp_file モジュール、erlang otp tftptftp_file モジュールにある相対パストラバーサル、不適切な分離、またはコンパートメントの脆弱性により、相対パストラバーサルが可能です。この脆弱性は、プログラムファイル lib/tftp/src/tftp_file.erl、src/tftp_file.erl に関連しています。この問題は otp に影響します 17.0から 、07b8f441ca711f9812fad9e9115bab3c3aa92f79 から、 otp
     5.10 より前の 7.0から ; otp 1.0から。CVE-2026-21620

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-d51972eee3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Erlang バージョン 26.2.5.17


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8a15e7a423 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Erlang バージョン 26.2.5.17


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20607-1 advisory.

    Security issues fixed:

    - CVE-2026-21620: improper isolation and compartmentalization can lead to TFTP relative path traversal and     remote       arbitrary reads/writes (bsc#1258663).
    - CVE-2026-23941: improper handling of duplicate Content-Length headers in Erlang OTP can lead to HTTP     request       smuggling (bsc#1259687).
    - CVE-2026-23942: improper limitation of a pathname to a restricted directory in the SFTP server can lead     to path       traversal (bsc#1259681).
    - CVE-2026-23943: improper handling of highly compressed data in Erlang OTP ssh can lead to denial of     service       (bsc#1259682).
    - CVE-2026-28808: incorrect authorization can lead to unauthenticated access to protected CGI scripts     (bsc#1261728).
    - CVE-2026-28810: predictable DNS transaction IDs can lead to DNS cache poisoning (bsc#1261726).
    - CVE-2026-32144: missing signature verification can lead to OCSP authorization bypass and information     disclosure       (bsc#1261734).

    Other updates and bugfixes:

    - jinterface: allow to build determenistic OtpErlang.jar (bsc#1262288).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1714-1 advisory.

    - CVE-2026-21620: remote arbitrary read/write via TFTP relative path traversal (bsc#1258663).
    - CVE-2026-23941: HTTP Request Smuggling in Erlang OTP (bsc#1259687).
    - CVE-2026-23942: path traversal vulnerability in Erlang OTP (bsc#1259681).
    - CVE-2026-23943: denial of service due to improper handling of highly compressed data in Erlang OTP ssh     (bsc#1259682).
    - CVE-2026-28808: incorrect authorization can lead to unauthenticated access to protected CGI scripts     (bsc#1261728).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d51972eee3 advisory.

    Erlang ver. 26.2.5.17


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8a15e7a423 advisory.

    Erlang ver. 26.2.5.17


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the erlang package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Relative Path Traversal, Improper Isolation or Compartmentalization vulnerability in erlang otp erlang/otp     (tftp_file modules), erlang otp inets (tftp_file modules), erlang otp tftp (tftp_file modules) allows     Relative Path Traversal. This vulnerability is associated with program files lib/tftp/src/tftp_file.erl,     src/tftp_file.erl. This issue affects otp: from 17.0, from 07b8f441ca711f9812fad9e9115bab3c3aa92f79; otp:
    from 5.10 before 7.0; otp: from 1.0. (CVE-2026-21620)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299721	Linux Distros 未修補的弱點：CVE-2026-21620	Nessus	Misc.	2026/2/21	2026/4/29	low
299721	Linux Distros 未修补的漏洞：CVE-2026-21620	Nessus	Misc.	2026/2/21	2026/4/29	low
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
313669	SUSE SLES15 セキュリティ更新 : erlang (SUSE-SU-2026:1714-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
299721	Linux Distros のパッチ未適用の脆弱性: CVE-2026-21620	Nessus	Misc.	2026/2/21	2026/4/29	low
300390	Fedora 42erlang2026-d51972eee3	Nessus	Fedora Local Security Checks	2026/3/3	2026/4/30	low
300866	Fedora 43erlang2026-8a15e7a423	Nessus	Fedora Local Security Checks	2026/3/5	2026/4/30	low
310082	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
313669	SUSE SLES15 Security Update : erlang (SUSE-SU-2026:1714-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
300390	Fedora 42 : erlang (2026-d51972eee3)	Nessus	Fedora Local Security Checks	2026/3/3	2026/4/30	low
300866	Fedora 43 : erlang (2026-8a15e7a423)	Nessus	Fedora Local Security Checks	2026/3/5	2026/4/30	low
312353	Photon OS 5.0: Erlang PHSA-2026-5.0-0831	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
312351	Photon OS 4.0: Erlang PHSA-2026-4.0-1005	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
299721	Linux Distros Unpatched Vulnerability : CVE-2026-21620	Nessus	Misc.	2026/2/21	2026/4/29	low

检测

插件搜索

low

low

high

high

low

low

low

high

high

low

low

high

high

low