Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含百分号编码的斜线“/”或“\”可诱骗 wcurl 将输出文件保存在当前目录之外而无需用户明确请求。此缺陷仅影响 wcurl 命令行工具。 (CVE-2025-11563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8062-1 公告中提及的多个漏洞的影响。

    据发现，curl 未能在从安全连接重定向到不安全连接时正确处理 cookie。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 发现，curl 未能在某些情况下正确处理 WebSocket 通信。恶意服务器可能利用此问题，通过恶意内容导致代理缓存中毒。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 发现，wcurl 未能正确处理含有某些编码字符的 URL。如果用户受到诱骗处理特别构建的 URL，攻击者可能利用此问题在预期目录外写入文件。此问题仅影响 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 发现，curl 未能在某些情况下正确验证固定的公钥。远程攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.10。(CVE-2025-13034)

    Stanislav Fort 发现，curl 在多线程环境中执行 LDAP over TLS 传输时，未能正确管理 TLS 选项。在某些情况下，证书验证可能会在不知情的情况下意外被禁用。(CVE-2025-14017)

    据发现，curl 未能在跟随重定向时正确处理 Oauth2 不记名标记。远程攻击者可能利用此问题获取身份验证凭据。(CVE-2025-14524)

    Stanislav Fort 发现，curl 未能在重复使用连接时正确验证 TLS 证书。远程攻击者可能利用此问题绕过预期证书验证。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 发现，curl 在执行基于 SSH 的文件传输时未能正确验证 SSH 主机密钥。此问题可能导致意外绕过自定义 known_hosts 文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 发现，使用 libssh 构建的 curl 在执行基于 SSH 的文件传输时未能正确处理身份验证。这可能导致意外身份验证操作。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本低于 8.3.0-1。因此，它受到 ALAS2-2025-3088 公告中提及的一个漏洞影响。

    利用百分比编码的斜线的 wcurl 路径遍历

    包含百分号编码的斜线（/ 或 \）的 URL 可诱骗 wcurl 将输出文件保存在当前目录之外的地方而无需用户明确请求。 (CVE-2025-11563)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1317 公告中提及的一个漏洞影响。

    利用百分比编码的斜线的 wcurl 路径遍历

    包含百分号编码的斜线（/ 或 \）的 URL 可诱骗 wcurl 将输出文件保存在当前目录之外的地方而无需用户明确请求。 (CVE-2025-11563)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 wcurl 版本低于 2025.11.04。因此当 URL 包含百分比编码的斜线时会受到路径遍历漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272263	Linux Distros 未修补的漏洞：CVE-2025-11563	Nessus	Misc.	2025/11/4	2026/2/28	medium
300431	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8062-1)	Nessus	Ubuntu Local Security Checks	2026/3/3	2026/4/30	medium
277769	Amazon Linux 2curl --advisory ALAS2-2025-3088 (ALAS-2025-3088)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/27	medium
277810	Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2025-1317)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/27	medium
274434	wcurl 2024.12.08 < 2025.11.04 路径遍历	Nessus	MacOS X Local Security Checks	2025/11/7	2026/1/21	high

检测

插件搜索

medium

medium

medium

medium

high