There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dolibarr ERP/CRM 9.0.1 provides a web-based functionality that backs up the database content to a dump
    file. However, the application performs insufficient checks on the export parameters to mysqldump, which
    can lead to execution of arbitrary binaries on the server. (Malicious binaries can be uploaded by abusing
    other functionalities of the application.) (CVE-2019-11200)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr ERP/CRM 9.0.1 提供 Web 型功能可將資料庫內容備份至轉儲存檔案。不過應用程式對 mysqldump 的匯出參數執行的檢查不足這可導致在伺服器上執行任意二進位檔。(可藉由濫用應用程式的其他功能來上傳惡意二進位檔。) (CVE-2019-11200)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 9.0.1 提供基于 Web 的功能将数据库内容备份到转储文件。但是该应用程序未对 mysqldump 的导出参数执行足够的检查这可导致在服务器上执行任意二进制。可通过滥用应用程序的其他功能来上传恶意二进制文件。(CVE-2019-11200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr ERP/CRM 9.0.1 は、データベースのコンテンツをダンプファイルにバックアップする Web ベースの機能を提供します。ただし、アプリケーションは mysqldump に対するエクスポートパラメーターのチェックを十分に行わないため、サーバー上で任意のバイナリが実行される可能性があります。悪意のあるバイナリが、アプリケーションの他の機能を悪用することでアップロードされる可能性があります。CVE-2019-11200

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dolibarr ERP/CRM 9.0.1 provides a web-based functionality that backs up the database content to a dump     file. However, the application performs insufficient checks on the export parameters to mysqldump, which     can lead to execution of arbitrary binaries on the server. (Malicious binaries can be uploaded by abusing     other functionalities of the application.) (CVE-2019-11200)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433803	SCA: security update for dolibarr/dolibarr (GHSA-2rwh-262r-r85j)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
433803	SCA: security update for dolibarr/dolibarr (GHSA-2rwh-262r-r85j)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
263046	Linux Distros 未修補的弱點：CVE-2019-11200	Nessus	Misc.	2025/9/10	2025/9/10	high
263046	Linux Distros 未修补的漏洞：CVE-2019-11200	Nessus	Misc.	2025/9/10	2025/9/10	high
263046	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11200	Nessus	Misc.	2025/9/10	2025/9/10	high
263046	Linux Distros Unpatched Vulnerability : CVE-2019-11200	Nessus	Misc.	2025/9/10	2025/9/10	high

检测

插件搜索

high

high

high

high

high

high