There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Drupal core's form API has a vulnerability where certain contributed or custom modules' forms may be
    vulnerable to improper input validation. This could allow an attacker to inject disallowed values or
    overwrite data. Affected forms are uncommon, but in certain cases an attacker could alter critical or
    sensitive data. (CVE-2022-25273)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Drupal 核心的表單 API 有一個弱點，其中某些提供的模組或自訂模組的表單可能容易受到不當輸入驗證影響。這可允許攻擊者注入遭到阻止的值或覆寫資料。受影響的表單並不常見但在某些情況下攻擊者可變更重要或敏感資料。 (CVE-2022-25273)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal 核心的表单 API 存在一个漏洞，某些提供的模块或自定义模块的表单可能容易受到不当输入验证的影响。这可允许攻击者注入不被允许的值或覆盖数据。受影响的表单不常见，但在某些情况下攻击者可能会修改关键或敏感数据。 (CVE-2022-25273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Drupal コアのフォーム API に脆弱性があり、特定のコントリビュートまたはカスタムモジュールのフォームが不適切な入力検証に対して脆弱である可能性があります。これにより、攻撃者が許可されていない値を注入したり、データを上書きしたりする可能性があります。影響を受けるフォームは一般的ではありませんが、特定の場合では、攻撃者が重要なデータや機密データを変更する可能性があります。(CVE-2022-25273)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Drupal core's form API has a vulnerability where certain contributed or custom modules' forms may be     vulnerable to improper input validation. This could allow an attacker to inject disallowed values or     overwrite data. Affected forms are uncommon, but in certain cases an attacker could alter critical or     sensitive data. (CVE-2022-25273)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414807	SCA: security update for drupal/core (GHSA-g36h-4jr6-qmm9)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
414807	SCA: security update for drupal/core (GHSA-g36h-4jr6-qmm9)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
246114	Linux Distros 未修補的弱點：CVE-2022-25273	Nessus	Misc.	2025/8/8	2025/8/8	high
246114	Linux Distros 未修补的漏洞：CVE-2022-25273	Nessus	Misc.	2025/8/8	2025/8/8	high
246114	Linux Distros のパッチ未適用の脆弱性: CVE-2022-25273	Nessus	Misc.	2025/8/8	2025/8/8	high
246114	Linux Distros Unpatched Vulnerability : CVE-2022-25273	Nessus	Misc.	2025/8/8	2025/8/8	high

检测

插件搜索

high

high

high

high

high

high