There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - web2py versions 2.27.1-stable+timestamp.2023.11.16.08.03.57 and prior contain an open redirect
    vulnerability. If this vulnerability is exploited, the user may be redirected to an arbitrary website when
    accessing a specially crafted URL. As a result, the user may become a victim of a phishing attack.
    (CVE-2026-25198)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - web2py 版本 2.27.1-stable+timestamp.2023.11.16.08.03.57 和之前版本包含开放重定向漏洞。如果此漏洞受到利用当用户访问特别构建的 URL 时可能会被重定向到任意网站。因此用户可能成为钓鱼攻击的受害者。
    (CVE-2026-25198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - web2py 2.27.1-stable+timestamp.2023.11.16.08.03.57 版及更舊版本包含一個開放重新導向弱點。若此弱點遭到惡意利用則使用者可能會在存取特製的 URL 時被重新導向至任意網站。因此使用者可能會成為網路釣魚攻擊的受害者。
    (CVE-2026-25198)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - web2pyのバージョン2.27.1-stable+timestamp.2023.11.16.08.03.57以前には、オープンリダイレクトの脆弱性が含まれています。この脆弱性が悪用された場合、特別に細工された URL にアクセスした際に、ユーザーが任意の Web サイトへリダイレクトされる可能性があります。結果として、ユーザーがフィッシング攻撃の被害者になる可能性があります。
    (CVE-2026-25198)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - web2py versions 2.27.1-stable+timestamp.2023.11.16.08.03.57 and prior contain an open redirect     vulnerability. If this vulnerability is exploited, the user may be redirected to an arbitrary website when     accessing a specially crafted URL. As a result, the user may become a victim of a phishing attack.
    (CVE-2026-25198)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437594	SCA: security update for web2py (GHSA-rf8c-3f5p-xv45)	Tenable Cloud Security	SCA Checks	2026/2/6	2026/7/2	medium
437594	SCA: security update for web2py (GHSA-rf8c-3f5p-xv45)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/6	2026/7/2	medium
298329	Linux Distros 未修补的漏洞：CVE-2026-25198	Nessus	Misc.	2026/2/9	2026/8/1	medium
298329	Linux Distros 未修補的弱點：CVE-2026-25198	Nessus	Misc.	2026/2/9	2026/8/1	medium
298329	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25198	Nessus	Misc.	2026/2/9	2026/8/1	medium
298329	Linux Distros Unpatched Vulnerability : CVE-2026-25198	Nessus	Misc.	2026/2/9	2026/8/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium