There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Lektor before 3.3.11 does not sanitize DB path traversal. Thus, shell commands might be executed via a
    file that is added to the templates directory, if the victim's web browser accesses an untrusted website
    that uses JavaScript to send requests to localhost port 5000, and the web browser is running on the same
    machine as the "lektor server" command. (CVE-2024-28335)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.3.11 之前的 Lektor 未清理 DB 路徑遊走。因此如果受害者的網頁瀏覽器存取未受信任的網站使用 JavaScript 將要求傳送至 localhost 連接埠 5000且該網頁瀏覽器與lektor 伺服器命令。 (CVE-2024-28335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.3.11 之前的 Lektor 未审查 DB 路径遍历。因此如果受害者的 web 浏览器访问不受信任的网站该网站使用 JavaScript 向本地主机端口 5000 发送请求并且 web 浏览器与lektor 服务器命令。 (CVE-2024-28335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.11 より前の Lektor は、DB パストラバーサルをサニタイズしません。このため、被害者の Web ブラウザが、JavaScript を使用してリクエストを localhost ポート 5000 に送信する信頼できない Web サイトにアクセスでき、Web ブラウザが Web サイトと同じマシンで実行されている場合、テンプレートディレクトリに追加されるファイルを通じてシェルコマンドが実行される可能性があります。 lektor サーバーコマンド。CVE-2024-28335

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Lektor before 3.3.11 does not sanitize DB path traversal. Thus, shell commands might be executed via a     file that is added to the templates directory, if the victim's web browser accesses an untrusted website     that uses JavaScript to send requests to localhost port 5000, and the web browser is running on the same     machine as the lektor server command. (CVE-2024-28335)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421428	SCA: security update for Lektor (GHSA-wv28-7fpw-fj49)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
421428	SCA: security update for Lektor (GHSA-wv28-7fpw-fj49)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
261908	Linux Distros 未修補的弱點：CVE-2024-28335	Nessus	Misc.	2025/9/10	2026/7/25	critical
261908	Linux Distros 未修补的漏洞：CVE-2024-28335	Nessus	Misc.	2025/9/10	2026/7/25	critical
261908	Linux Distros のパッチ未適用の脆弱性: CVE-2024-28335	Nessus	Misc.	2025/9/10	2026/7/25	critical
261908	Linux Distros Unpatched Vulnerability : CVE-2024-28335	Nessus	Misc.	2025/9/10	2026/7/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical