远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-10548 公告中提及的漏洞的影响。

    [2.0-11.0.1]
    - 简化 UriParser [Orabug38161936][CVE-2025-27553]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-4111 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4111-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 4 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：commons-vfs 版本：2.1-2+deb11u1 CVE ID：CVE-2025-27553 Debian 错误：1101204

    Arnout Engelen 发现 Commons VFS 中存在相对路径遍历漏洞，VFS 是一个 Java 库，提供单一 API 用于访问各种不同的文件系统。本地或远程攻击者可能利用此缺陷访问根文件夹之外的文件和目录。

    对于 Debian 11 bullseye，已在 2.1-2+deb11u1 版本中修复此问题。

    我们建议您升级 commons-vfs 程序包。

    如需了解 commons-vfs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/commons-vfs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Commons VFS 之前版本中的相对路径遍历漏洞 2.10.0。Commons VFS 中的 FileObject API 具有采用“scope”参数的“resolveFile”方法。指定 'NameScope.DESCENDENT' 承诺以下内容如果解析的文件不是基本文件的衍生文件则抛出异常。但是，当路径包含编码的 .. 字符时（例如，%2E%2E/bar.txt），系统可能会返回非基础文件派生的文件对象而不抛出异常。此问题影响 Apache Commons VFS低于 的 2.10.0。建议用户升级到修复了此问题的版本 2.10.0。
    (CVE-2025-27553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM WebSphere eXtreme Scale 版本低于 8.6.1.6 IBM。因此如公告 7247893 所述受到一个漏洞的影响。

  - Apache Commons VFS 之前版本中的相对路径遍历漏洞 2.10.0。Commons VFS 中的 FileObject API 具有采用“scope”参数的“resolveFile”方法。指定 'NameScope.DESCENDENT' 承诺以下内容如果解析的文件不是基本文件的衍生文件则抛出异常。但是，当路径包含编码的 .. 字符时（例如，%2E%2E/bar.txt），系统可能会返回非基础文件派生的文件对象而不抛出异常。此问题影响 Apache Commons VFS低于 的 2.10.0。建议用户升级到修复了此问题的版本 2.10.0。
    (CVE-2025-27553)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 apache-commons-vfs 版本低于 2.0-11。因此，该程序受到 ALAS2-2025-2842 公告中提及的一个漏洞影响。

    Apache Commons VFS 之前版本中的相对路径遍历漏洞 2.10.0。

    Commons VFS 中的 FileObject API 具有采用“scope”参数的“resolveFile”方法。指定 'NameScope.DESCENDENT' 承诺如果解析的文件不是基本文件的衍生文件则抛出异常。但是当路径包含编码的 ..字符例如 %2E%2E/bar.txt时则可能返回并非基本文件衍生的文件对象而不抛出异常。此问题会影响 Apache Commons VFS之前的 2.10.0。

    建议用户升级到修复了此问题的版本 2.10.0。(CVE-2025-27553)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10548 公告中提及的漏洞的影响。

    Commons VFS 提供单个 API 用于访问各种不同的文件系统。它以统一视图显示各种不同来源的文件，例如本地磁盘、HTTP 服务器上或 Zip 存档内的文件。Commons VFS 的部分功能如下：
    * 使用单一一致的 API 访问不同类型的文件。
    * 支持多种文件系统类型。
    * 文件信息的缓存。在 JVM 内缓存信息，并且可以选择在本地文件系统上缓存远程文件信息。
    * 事件传递。
    * 支持由各种不同文件系统的文件组成的逻辑文件系统。
    * 用于将 Commons VFS 集成到应用程序中的实用工具例如 VFS 感知 ClassLoader 和 URLStreamHandlerFactory。
    * 一组启用了 VFS 的 Ant 任务。

    安全修复：

    * apache-commons-vfsApache Commons VFS使用 NameScope.DESCENDENT 时可能发生的路径遍历问题 (CVE-2025-27553)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera 网关版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera 网关产品中的漏洞组件Admin (Apache Commons VFS)。支持的版本中受影响的是 20.12.0-20.12.17 和 21.12.0-21.12.15。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。如果成功攻击此漏洞，攻击者可在未经授权的情况下访问重要数据，或完整访问所有 Primavera Gateway 可访问的数据。(CVE-2025-27553)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：
    Admin (Apache Commons Lang)。支持的版本中受影响的是 20.12.0-20.12.17 和 21.12.0-21.12.15。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。成功攻击此漏洞可导致在未经授权的情况下造成 Primavera 网关部分拒绝服务部分 DOS。 (CVE-2025-48924)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242645	Oracle Linux 7apache-commons-vfs (ELSA-2025-10548)	Nessus	Oracle Linux Local Security Checks	2025/7/23	2025/9/11	high
233791	Debian dla-4111：libcommons-vfs-java - 安全更新	Nessus	Debian Local Security Checks	2025/4/2	2025/4/2	high
250517	Linux Distros 未修补的漏洞：CVE-2025-27553	Nessus	Misc.	2025/8/18	2025/10/14	high
270347	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7247893)	Nessus	Web Servers	2025/10/14	2025/10/14	high
235027	Amazon Linux 2apache-commons-vfs (ALAS-2025-2842)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/4/30	high
241502	RHEL 7apache-commons-vfs (RHSA-2025:10548)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
271242	Oracle Primavera 网关2025 年 10 月 CPU	Nessus	CGI abuses	2025/10/23	2025/10/23	high

检测

插件搜索

high

high

high

high

high

high

high