Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 9.2.1為止的 GLPI 中發現一個問題。在 front/preference.php 的查詢字串中應用程式受到 XSS 影響。攻擊者可建立惡意 URL如果具有除錯權限的經驗證使用者開啟該 URL將會執行攻擊者提供的 JavaScript 程式碼。攻擊者提供的程式碼可執行各種動作例如竊取受害者的工作階段 token 或登入認證、代表受害者執行任意動作以及記錄其按鍵輸入。
    (CVE-2018-7563)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前版本的 GLPI 中发现一个问题 9.2.1。应用程序受到到 front/preference.php 的查询字符串中 XSS 的影响。攻击者能够创建恶意的 URL如果由具有调试权限的经身份验证的用户打开将会执行攻击者提供的 JavaScript 代码。攻击者提供的代码可以执行多种操作例如窃取受害者的会话标记或登录凭据、代表受害者执行任意操作以及记录其按键操作。
    (CVE-2018-7563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

get keysをエスケープして、起こり得るxssを防ぎますCVE-2018-7563

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの GLPI で問題が見つかりました 9.2.1。アプリケーションは、front/preference.php に対するクエリ文字列で XSS の影響を受けます。攻撃者は、デバッグ権限を持つ認証されたユーザーによって開かれた場合、攻撃者が用意した JavaScript コードを実行する、悪意ある URL を作成することができます。攻撃者が指定したコードは、被害者のセッショントークンまたはログイン認証情報の盗み、被害者の代わりに任意のアクションの実行、キーストロークの記録など、幅広いアクションを実行する可能性があります。
    (CVE-2018-7563)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

escape get keys to prevent possible xss CVE-2018-7563

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GLPI through 9.2.1. The application is affected by XSS in the query string to     front/preference.php. An attacker is able to create a malicious URL that, if opened by an authenticated     user with debug privilege, will execute JavaScript code supplied by the attacker. The attacker-supplied     code can perform a wide variety of actions, such as stealing the victim's session token or login     credentials, performing arbitrary actions on the victim's behalf, and logging their keystrokes.
    (CVE-2018-7563)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260864	Linux Distros 未修補的弱點：CVE-2018-7563	Nessus	Misc.	2025/9/3	2025/9/3	medium
260864	Linux Distros 未修补的漏洞：CVE-2018-7563	Nessus	Misc.	2025/9/3	2025/9/3	medium
108667	Fedora 27：glpi（2018-1b67b3a3a3）	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	medium
108672	Fedora 26：glpi（2018-b0f6a5bdbc）	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	medium
260864	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7563	Nessus	Misc.	2025/9/3	2025/9/3	medium
108667	Fedora 27 : glpi (2018-1b67b3a3a3)	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	medium
108672	Fedora 26 : glpi (2018-b0f6a5bdbc)	Nessus	Fedora Local Security Checks	2018/3/28	2024/12/3	medium
260864	Linux Distros Unpatched Vulnerability : CVE-2018-7563	Nessus	Misc.	2025/9/3	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium