There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - With valid login credentials, URL Redirection to Untrusted Site ('Open Redirect'), Server-Side Request
    Forgery (SSRF) vulnerability in Apache Shiro. This issue affects Apache Shiro from 2.0-alpha to 2.1.0, and
    3.0.0-alpha-1, only when using shiro-jakarta-ee integration module. Users are recommended to upgrade to
    version 2.1.1, or 3.0.0-alpha-2 or later, which fixes the issue by encrypting the cookie. After successful
    login, Jakarta EE integration module uses shiroSavedRequest cookie to redirect to a particular web page
    after login. This cookie was not validated, and can be forged to send a HTTP GET request from the server
    itself to an arbitrary URL from the cookie. (CVE-2026-44598)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 中存在有效登入憑證、URL 重新導向到不受信任網站 （「開放重新導向」）、伺服器端要求偽造 （SSRF） 弱點。只有在使用 shiro-jakarta-ee 整合模組時，此問題會影響 Apache Shiro 從 2.0-alpha 到 2.1.0和 3.0.0-alpha-1。建議使用者升級至 2.1.1版本 ，或 3.0.0-alpha-2 或更新版本，該版本會透過加密 Cookie 來修正此問題。成功登入後，Jakarta EE 整合模組會在登入後使用 shiroSavedRequest cookie 重新導向到特定網頁。此 Cookie 未經驗證，可偽造以將 HTTP GET 要求從伺服器本身傳送至 Cookie 中的任意 URL。（CVE-2026-44598）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在有效登录凭据的情况下，URL 重定向到不受信任的站点（“开放重定向”），Apache Shiro 中的服务器端请求伪造 （SSRF） 漏洞。此问题仅当使用 shiro-jakarta-ee 集成模块时，影响 Apache Shiro 从 2.0-alpha 到 2.1.0和 3.0.0-alpha-1。建议用户升级到 3.0.0-alpha-2 或更高版本 2.1.1，其通过加密 cookie 修复此问题。成功登录后，Jakarta EE 集成模块会使用 shiroSavedRequest cookie 在登录后重定向到特定网页。此 cookie 未经验证，可被伪造以从 cookie 从服务器本身向任意 URL 发送 HTTP GET 请求。（CVE-2026-44598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 有効なログイン認証情報による、信頼できないサイトへの URL リダイレクト(「オープンリダイレクト」)、Apache Shiro のサーバー側のリクエスト偽造(SSRF)の脆弱性。この問題は、shiro-jakarta-ee 統合モジュールを使用している場合のみ、2.0-alpha から 2.1.0 および 3.0.0-alpha-1 までの Apache Shiro に影響を与えます。ユーザーは、バージョン 2.1.1、すなわち 3.0.0-alpha-2 以降にアップグレードすることをお勧めします。これにより、クッキーを暗号化することにより、この問題が修正されます。ログインに成功した後、Jakarta EE統合モジュールはshiroSavedRequestクッキーを使用して、ログイン後に特定のWebページにリダイレクトします。このクッキーは検証されておらず、クッキーから任意の URL へサーバー自体から HTTP GET リクエストを送信するように偽装される可能性があります。(CVE-2026-44598)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - With valid login credentials, URL Redirection to Untrusted Site ('Open Redirect'), Server-Side Request     Forgery (SSRF) vulnerability in Apache Shiro. This issue affects Apache Shiro from 2.0-alpha to 2.1.0, and     3.0.0-alpha-1, only when using shiro-jakarta-ee integration module. Users are recommended to upgrade to     version 2.1.1, or 3.0.0-alpha-2 or later, which fixes the issue by encrypting the cookie. After successful     login, Jakarta EE integration module uses shiroSavedRequest cookie to redirect to a particular web page     after login. This cookie was not validated, and can be forged to send a HTTP GET request from the server     itself to an arbitrary URL from the cookie. (CVE-2026-44598)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444182	SCA: security update for org.apache.shiro:shiro-jakarta-ee (GHSA-wpqm-4gwx-w843)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/7/2	medium
444182	SCA: security update for org.apache.shiro:shiro-jakarta-ee (GHSA-wpqm-4gwx-w843)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/7/2	medium
317033	Linux Distros 未修補的弱點：CVE-2026-44598	Nessus	Misc.	2026/5/27	2026/6/2	medium
317033	Linux Distros 未修补的漏洞：CVE-2026-44598	Nessus	Misc.	2026/5/27	2026/6/2	medium
317033	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44598	Nessus	Misc.	2026/5/27	2026/6/2	medium
317033	Linux Distros Unpatched Vulnerability : CVE-2026-44598	Nessus	Misc.	2026/5/27	2026/6/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium