There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability classified as problematic was found in gturri aXMLRPC up to 1.12.0. This vulnerability
    affects the function ResponseParser of the file src/main/java/de/timroes/axmlrpc/ResponseParser.java. The
    manipulation leads to xml external entity reference. Upgrading to version 1.14.0 is able to address this
    issue. The patch is identified as 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae. It is recommended to upgrade
    the affected component. VDB-217450 is the identifier assigned to this vulnerability. (CVE-2020-36641)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.12.0之前的 gturri aXMLRPC 中發現一個分類為有問題的弱點。此弱點會影響檔案 src/main/java/de/timroes/axmlrpc/ResponseParser.java 的 ResponseParser 函式。操控此弱點可導致 xml 外部實體參照。升級至 1.14.0 版可解決此問題。修補程式識別為 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae。建議升級受影響的元件。VDB-217450 是指派給此弱點的識別碼。 (CVE-2020-36641)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在直到 1.12.0的gturri aXMLRPC 中发现一个被归类为有问题的漏洞。此漏洞会影响文件 src/main/java/de/timroes/axmlrpc/ResponseParser.java 的 ResponseParser 函数。使用该函数会导致 xml 外部实体引用。升级到 1.14.0 版本可解决此问题。修补程序经识别为 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae。建议升级受影响的组件。VDB-217450 是分配给此漏洞的标识符。 (CVE-2020-36641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.12.0までの gturri aXMLRPC で、問題ありとして分類される脆弱性が見つかりました。この脆弱性は、src/main/java/de/timroes/axmlrpc/ResponseParser.java ファイルの ResponseParser 関数に影響を与えます。操作により、xml 外部エンティティ参照が発生します。バージョン 1.14.0 にアップグレードすると、この問題に対処できます。このパッチは、456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。VDB-217450 がこの脆弱性に割り当てられた識別子です。CVE-2020-36641

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability classified as problematic was found in gturri aXMLRPC up to 1.12.0. This vulnerability     affects the function ResponseParser of the file src/main/java/de/timroes/axmlrpc/ResponseParser.java. The     manipulation leads to xml external entity reference. Upgrading to version 1.14.0 is able to address this     issue. The patch is identified as 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae. It is recommended to upgrade     the affected component. VDB-217450 is the identifier assigned to this vulnerability. (CVE-2020-36641)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414868	SCA: security update for fr.turri:aXMLRPC (GHSA-g4r8-28fp-f255)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/20	critical
414868	SCA: security update for fr.turri:aXMLRPC (GHSA-g4r8-28fp-f255)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/20	critical
262841	Linux Distros 未修補的弱點：CVE-2020-36641	Nessus	Misc.	2025/9/10	2026/7/9	critical
262841	Linux Distros 未修补的漏洞：CVE-2020-36641	Nessus	Misc.	2025/9/10	2026/7/9	critical
262841	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36641	Nessus	Misc.	2025/9/10	2026/7/9	critical
262841	Linux Distros Unpatched Vulnerability : CVE-2020-36641	Nessus	Misc.	2025/9/10	2026/7/9	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical