The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk,     licenses tracking and software auditing. An unauthenticated user can provide a malicious link to a GLPI     administrator in order to exploit a reflected XSS vulnerability. The XSS will only trigger if the     administrator navigates through the debug bar. This issue has been patched in version 10.0.13.
    (CVE-2024-27914)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the bb49f1fa-00da-11ef-92b7-589cfc023192 advisory.

  - GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk,     licenses tracking and software auditing. An authenticated user can exploit a SQL injection vulnerability     in the search engine to extract data from the database. This issue has been patched in version 10.0.13.
    (CVE-2024-27096)

  - GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk,     licenses tracking and software auditing. An authenticated user can execute a SSRF based attack using     Arbitrary Object Instantiation. This issue has been patched in version 10.0.13. (CVE-2024-27098)

  - GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk,     licenses tracking and software auditing. A user with rights to create and share dashboards can build a     dashboard containing javascript code. Any user that will open this dashboard will be subject to an XSS     attack. This issue has been patched in version 10.0.13. (CVE-2024-27104)

  - GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk,     licenses tracking and software auditing. An unauthenticated user can provide a malicious link to a GLPI     administrator in order to exploit a reflected XSS vulnerability. The XSS will only trigger if the     administrator navigates through the debug bar. This issue has been patched in version 10.0.13.
    (CVE-2024-27914)

  - GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk,     licenses tracking and software auditing. An authenticated user can access sensitive fields data from items     on which he has read access. This issue has been patched in version 10.0.13. (CVE-2024-27930)

  - GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk,     licenses tracking and software auditing. An authenticated user can obtain the email address of all GLPI     users. This issue has been patched in version 10.0.13. (CVE-2024-27937)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されていないユーザーが、折り返し型 XSS の脆弱性を悪用するために、GLPI 管理者に悪意のあるリンクを提供する可能性があります。XSS は、管理者がデバッグバーを操作する場合にのみトリガーされます。この問題には、バージョン 10.0.13 でパッチが適用されています。
    (CVE-2024-27914)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bb49f1fa-00da-11ef-92b7-589cfc023192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーが、検索エンジンの SQL インジェクション脆弱性を悪用して、データベースからデータを抽出する可能性があります。この問題には、バージョン 10.0.13 でパッチが適用されています。
    (CVE-2024-27096)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーは、任意のオブジェクトのインスタンス化を使用して、SSRF ベースの攻撃を実行できます。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27098)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。ダッシュボードを作成および共有する権限を持つユーザーは、javascript コードを含むダッシュボードを構築できます。このダッシュボードを開くすべてのユーザーは、XSS 攻撃の対象となります。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27104)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されていないユーザーが、折り返し型 XSS の脆弱性を悪用するために、GLPI 管理者に悪意のあるリンクを提供する可能性があります。XSS は、管理者がデバッグバーを操作する場合にのみトリガーされます。この問題には、バージョン 10.0.13 でパッチが適用されています。
    (CVE-2024-27914)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーが、読み取りアクセス権を持つアイテムの機密フィールドデータにアクセスする可能性があります。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27930)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーは、すべての GLPI ユーザーのメールアドレスを取得できます。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27937)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件、資料中心管理、ITIL Service Desk、授權追踪和軟體稽核。未經驗證的使用者可提供惡意連結給 GLPI 系統管理員以惡意利用反映式 XSS 弱點。XSS 只有在系統管理員瀏覽除錯列時才會觸發。此問題已在 10.0.13 版中修正。
    (CVE-2024-27914)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。未经认证的用户可向 GLPI 管理员提供恶意链接以利用反射型 XSS 漏洞。仅当管理员浏览调试栏时才会触发 XSS。已在版本 10.0.13 中修补此问题。
    (CVE-2024-27914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253242	Linux Distros Unpatched Vulnerability : CVE-2024-27914	Nessus	Misc.	2025/8/21	2025/8/21	medium
193816	FreeBSD : GLPI -- multiple vulnerabilities (bb49f1fa-00da-11ef-92b7-589cfc023192)	Nessus	FreeBSD Local Security Checks	2024/4/24	2025/1/6	critical
253242	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27914	Nessus	Misc.	2025/8/21	2025/8/21	medium
193816	FreeBSD : GLPI -- 複数の脆弱性 (bb49f1fa-00da-11ef-92b7-589cfc023192)	Nessus	FreeBSD Local Security Checks	2024/4/24	2025/1/6	critical
253242	Linux Distros 未修補的弱點：CVE-2024-27914	Nessus	Misc.	2025/8/21	2025/8/21	medium
253242	Linux Distros 未修补的漏洞：CVE-2024-27914	Nessus	Misc.	2025/8/21	2025/8/21	medium

检测

插件搜索

medium

critical

medium

critical

medium

medium