There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - This affects the package latte/latte before 2.10.6. There is a way to bypass allowFunctions that will
    affect the security of the application. When the template is set to allow/disallow the use of certain
    functions, adding control characters (x00-x08) after the function will bypass these restrictions.
    (CVE-2021-23803)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 latte/低于 的 latte 2.10.6。存在一种绕过 allowFunctions 的方法将影响应用程序的安全性。将模板设置为允许/禁止使用某些函数时在函数后添加控制字符 (x00-x08) 将绕过这些限制。
    (CVE-2021-23803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此弱點會影響 2.10.6之前的套件 latte/latte。有一個繞過 allowFunctions 的方法會影響應用程式的安全性。當範本設定為允許/不允許使用特定函式時在函式後新增控製字元 (x00-x08) 將繞過這些限制。
    (CVE-2021-23803)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - これは 2.10.6より前のパッケージ latte/latte に影響を与えます。アプリケーションのセキュリティに影響を与える allowFunctions をバイパスする方法があります。テンプレートが特定の関数の使用を許可/不許可に設定されている場合、関数の後に制御文字x00-x08を追加することで、これらの制限をバイパスします。
    (CVE-2021-23803)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This affects the package latte/latte before 2.10.6. There is a way to bypass allowFunctions that will     affect the security of the application. When the template is set to allow/disallow the use of certain     functions, adding control characters (x00-x08) after the function will bypass these restrictions.
    (CVE-2021-23803)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411561	SCA: security update for latte/latte (GHSA-6pj2-5fqq-xvjc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
411561	SCA: security update for latte/latte (GHSA-6pj2-5fqq-xvjc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
262789	Linux Distros 未修补的漏洞：CVE-2021-23803	Nessus	Misc.	2025/9/10	2026/7/10	critical
262789	Linux Distros 未修補的弱點：CVE-2021-23803	Nessus	Misc.	2025/9/10	2026/7/10	critical
262789	Linux Distros のパッチ未適用の脆弱性: CVE-2021-23803	Nessus	Misc.	2025/9/10	2026/7/10	critical
262789	Linux Distros Unpatched Vulnerability : CVE-2021-23803	Nessus	Misc.	2025/9/10	2026/7/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical