The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-ef1d49c67b advisory.

    pandoc-cli:

    - enable pandoc server (semantically safe) with pandoc-server-0.1.0.5

    pandoc:

    - apply upstream patch to avoid error with ConTeXt (#2365309)       https://github.com/jgm/pandoc/issues/9820




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Server-Side Request Forgery (SSRF) in JGM Pandoc v3.6.4 allows attackers to gain access to and     compromise the whole infrastructure via injecting a crafted iframe. (CVE-2025-51591)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 42 ホストには、FEDORA-2025-07fdd73bf0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    MANUAL を更新し、ユーザー HTML iframe に関連する脅威をカバーします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-07fdd73bf0 advisory.

    update MANUAL to cover threat related to user HTML iframe


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JGM Pandoc v3.6.4 のサーバーサイドリクエストフォージェリSSRFにより、攻撃者が、細工された iframe を注入することで、インフラ全体へのアクセス権を取得し、インフラ全体を侵害することが可能です。CVE-2025-51591

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-ef1d49c67b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    pandoc-cli

    - pandoc-server-0.1.0.5 で pandoc サーバーセマンティックセーフを有効にします

    pandoc

    - ConTeXt でのエラーを回避するために Upstream パッチを適用#2365309https://github.com/jgm/pandoc/issues/9820




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JGM Pandoc v3.6.4 中的伺服器端要求偽造 (SSRF) 可讓攻擊者透過插入特製的 iframe 取得存取並危害整個基礎結構。 (CVE-2025-51591)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JGM Pandoc v3.6.4 中的服务器端请求伪造 (SSRF) 允许攻击者通过注入特制的 iframe 来获取访问权限并危害整个基础设施。 (CVE-2025-51591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269691	Fedora 41 : pandoc / pandoc-cli (2025-ef1d49c67b)	Nessus	Fedora Local Security Checks	2025/10/8	2025/10/8	low
247064	Linux Distros Unpatched Vulnerability : CVE-2025-51591	Nessus	Misc.	2025/8/9	2025/10/14	low
249975	Fedora 42pandoc2025-07fdd73bf0	Nessus	Fedora Local Security Checks	2025/8/15	2025/9/26	medium
249975	Fedora 42 : pandoc (2025-07fdd73bf0)	Nessus	Fedora Local Security Checks	2025/8/15	2025/9/26	medium
247064	Linux Distros のパッチ未適用の脆弱性: CVE-2025-51591	Nessus	Misc.	2025/8/9	2025/10/14	low
269691	Fedora 41pandoc/pandoc-cli2025-ef1d49c67b	Nessus	Fedora Local Security Checks	2025/10/8	2025/10/8	low
247064	Linux Distros 未修補的弱點：CVE-2025-51591	Nessus	Misc.	2025/8/9	2025/10/14	low
247064	Linux Distros 未修补的漏洞：CVE-2025-51591	Nessus	Misc.	2025/8/9	2025/10/14	low

检测

插件搜索

low

low

medium

medium

low

low

low

low