The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 692a5fd5-bb25-4df4-8a0e-eb91581f2531 advisory.

  - ** DISPUTED ** The Flask-Caching extension through 1.10.1 for Flask relies on Pickle for serialization,     which may lead to remote code execution or local privilege escalation. If an attacker gains access to     cache storage (e.g., filesystem, Memcached, Redis, etc.), they can construct a crafted payload, poison the     cache, and execute Python code. NOTE: a third party indicates that exploitation is extremely unlikely     unless the machine is already compromised; in other cases, the attacker would be unable to write their     payload to the cache and generate the required collision. (CVE-2021-33026)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Flask-Caching extension through 1.10.1 for Flask relies on Pickle for serialization, which may lead to     remote code execution or local privilege escalation. If an attacker gains access to cache storage (e.g.,     filesystem, Memcached, Redis, etc.), they can construct a crafted payload, poison the cache, and execute     Python code. NOTE: a third party indicates that exploitation is extremely unlikely unless the machine is     already compromised; in other cases, the attacker would be unable to write their payload to the cache and     generate the required collision (CVE-2021-33026)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、692a5fd5-bb25-4df4-8a0e-eb91581f2531 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ** 係争中 ** Flask の 1.10.1 までの Flask-Caching 拡張機能は、シリアル化を Pickle に依存しています。これは、リモートコード実行またはローカルの権限昇格につながる可能性があります。攻撃者がキャッシュストレージ (ファイルシステム、Memcached、Redis など) へのアクセス権を取得すると、細工されたペイロードを構築し、キャッシュをポイズニングして、Python コードを実行できる可能性があります。注意: サードパーティが示すところによれば、すでに侵害されている場合を除いて、攻撃者はペイロードをキャッシュに書き込んで必要な衝突を生成することができないため、攻撃の可能性は非常に低いとされています。(CVE-2021-33026)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flask 用の 1.10.1 までの Flask-Caching 拡張は、シリアル化を Pickle に依存しているため、リモートコードの実行またはローカルの権限昇格を引き起こす可能性があります。攻撃者がキャッシュストレージ (ファイルシステム、Memcached、Redis など) へのアクセス権を取得すると、細工されたペイロードを構築し、キャッシュをポイズニングして、Python コードを実行できる可能性があります。注 : サードパーティは、マシンがすでに侵害されていない限り、悪用される可能性が極めて低いと示しています。そうでない場合は、攻撃者はペイロードをキャッシュに書き込めず、必要な衝突を引き起こすことができません。CVE-2021-33026

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 至 Flask 1.10.1 的 Flask-Caching 延伸模組依賴 Pickle 進行序列化其可能導致遠端程式碼執行或本機權限提升。如果攻擊者取得快取儲存區 (例如檔案系統、Memcached、Redis 等) 的存取權就可建構特製承載、毒害快取以及執行 Python 程式碼。注意第三方指出除非電腦已遭入侵否則惡意利用的可能性極低在其他情況下攻擊者將無法將其承載寫入快取也無法產生所需的衝突 (CVE-2021-33026)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flask 及之前版本 1.10.1 的 Flask-Caching 扩展依赖 Pickle 进行序列化这可能导致远程代码执行或本地权限升级。如果攻击者获得缓存存储（例如文件系统、Memcached、Redis 等）的访问权限，可构建特制的负载、使缓存中毒并执行 Python 代码。注意有第三方表示除非计算机已经遭到破坏否则极不可能利用在其他情况下攻击者将无法将其负载写入缓存并生成所需的冲突 (CVE-2021-33026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180375	FreeBSD : py-flask-caching -- remote code execution or local privilege escalation vulnerabilities (692a5fd5-bb25-4df4-8a0e-eb91581f2531)	Nessus	FreeBSD Local Security Checks	2023/8/31	2023/8/31	critical
255798	Linux Distros Unpatched Vulnerability : CVE-2021-33026	Nessus	Misc.	2025/8/27	2025/9/2	critical
180375	FreeBSD : py-flask-caching -- リモートコードの実行またはローカルの権限昇格の脆弱性 (692a5fd5-bb25-4df4-8a0e-eb91581f2531)	Nessus	FreeBSD Local Security Checks	2023/8/31	2023/8/31	critical
255798	Linux Distros のパッチ未適用の脆弱性: CVE-2021-33026	Nessus	Misc.	2025/8/27	2025/9/2	critical
255798	Linux Distros 未修補的弱點：CVE-2021-33026	Nessus	Misc.	2025/8/27	2025/9/2	critical
255798	Linux Distros 未修补的漏洞：CVE-2021-33026	Nessus	Misc.	2025/8/27	2025/9/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical