Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ** 指派時不受支援 ** Apache Commons OGNL 中運算式/命令分隔符號弱點的不當中和。此問題會影響 Apache Commons OGNL 所有版本。使用 API Ognl.getValue 時OGNL 引擎會剖析並評估所提供的強大功能運算式包括存取和叫用相關方法等。雖然 OgnlRuntime 會嘗試透過封鎖清單來限制某些危險的類別和方法 (例如 java.lang.Runtime)但這些限制並不全面。攻擊者可以利用封鎖清單未涵蓋的類別物件繞過限制並可能執行任意程式碼。由於此專案已淘汰我們不打算發布可修正此問題的版本。建議使用者尋找替代方法或限制受信任的使用者存取執行個體。注意此弱點只會影響維護者不再支援的產品。 (CVE-2025-53192)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ** 分配时不受支持 ** Apache Commons OGNL 中的表达式/命令分隔符的不当中和漏洞。此问题影响 Apache Commons OGNL 所有 版本。使用 API Ognl.getValue 时OGNL 引擎会通过强大的功能解析和评估提供的表达式包括访问和调用相关方法等。尽管 OgnlRuntime 尝试通过阻止列表来限制某些危险类和方法例如 java.lang.Runtime但这些限制并不全面。攻击者可能通过利用阻止列表中未涵盖的类对象来绕过限制并可能实现任意代码执行。由于此项目已退役因此我们不计划发布修复此问题的版本。建议用户寻找替代方案或限制仅受信任用户访问 实例。注意此漏洞仅影响维护者不再提供支持的产品。 (CVE-2025-53192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 ホストにインストールされているパッケージは、SUSE- SU-2025:3825-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    proxy-helm、proxy-httpd-image、proxy-salt-broker-image、proxy-squid-image、proxy-ssh-image、proxy-tftpd-image:

    - 画像を最新バージョンにリビルドし、ビルド依存関係を更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ** 割り当てられた場合はサポートされません ** Apache Commons OGNL における式/コマンド区切りの不適切な中性化の脆弱性。この問題は、Apache Commons OGNL全バージョンに影響します。API Ognl.getValue を使用する際、OGNL エンジンは、関連するメソッドへのアクセスや呼び出しなど、強力な機能で提供された式を解析し、評価します。OgnlRuntime は、ブロックリストを通じて特定の危険なクラスとメソッド (java.lang.Runtime など) を制限しようとしますが、これらの制限は包括的なものではありません。攻撃者は、ブロックリストによってカバーされていないクラスオブジェクトを利用することで制限をバイパスし、任意のコードを実行できる可能性があります。このプロジェクトは廃止されるため、この問題を修正するバージョンのリリースは予定されていません。ユーザーは、代替手段を見つけるか、信頼できるユーザーによるインスタンスへのアクセスを制限することが推奨されます。注: この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2025-53192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:3827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    release-notes-susemanager-proxy:

    - SUSE Manager 4.3.16.1 への更新
      * 修正された CVE:
        CVE-2025-53883
      * 言及されたバグ:
        bsc#1246277、bsc#1227577

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2025:03285-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    3.5.7へのバージョン更新：

      * バグ修正:

        - JDK 8 でのパフォーマンスの向上。#2223

    3.5.8へのバージョン更新：

      * 変更リスト:

        - 空の文字列を java.lang.Character にマッピングする際の NullPointerException を回避します。 #2368
        - 静的オブジェクトを初期化するときの不適切な引数を修正しました。
          これにより、quarkus-mybatis との互換性の問題が解決されます。
          #2284
        - パフォーマンス向上。 #2297 #2335 #2340

    3.5.9へのバージョン更新：

      * 変更リスト:

        - nullable を <foreach /> に追加します。有効にすると、コレクションが null の場合、例外をスローするのではなく反復をスキップします。この機能をグローバルに有効にするには、設定で nullableOnForEach=true を設定します。 #1883

    3.5.10へのバージョン更新：

      * バグ修正:

        - OGNL 式でメソッドを呼び出す際に、予期しない不正な折り返しアクセス警告 (または Java 16+ では InaccessibleObjectException) が発生します。 #2392
        - レコードの自動マッピング時の IllegalAccessException (JEP-359) #2195
        - PooledConnection#getConnection() が中断されたときに、「interrupted」ステータスが設定されません。 #2503

      * 拡張機能:

        - 新規オプション argNameBasedConstructorAutoMapping が追加されました。有効にすると、自動マッピング時にコンストラクター引数名が列検索に使用されます。 #2192
        - 新規プロパティ skipSetAutoCommitOnClose を JdbcTransactionFactory に追加しました。setAutoCommit() の呼び出しをスキップすると、一部のドライバーでパフォーマンスが向上する可能性があります。 #2426
        -<idArg /> は <constructor /> 内の <arg /> の後にリストできるようになりました。
          #2541

    3.5.11へのバージョン更新：

      * バグ修正:

        - 継承されたメソッドを呼び出す際に、OGNL が IllegalArgumentException をスローする可能性があります。 #2609
        - returnInstanceForEmptyRow はコンストラクター自動マッピングに適用されません。 #2665

    3.5.12へのバージョン更新

      * ユーザーに影響を与える変更

        - #2703 コレクションパラメーターの名前による参照が、#2693 の修正に失敗します 
        - #2709 マップされたテーブルの構築中に mapper メソッドを呼び出す他のスレッドによって発生する競合状態を修正します
        - #2727 XMLConfigBuilder にカスタム構成を提供する機能を有効にします
        - #2731 Mapper の追加が JPMS で失敗する可能性があります
        - #2741 「affectedData」属性を @select、@SelectProvider に追加します <select />
        - #2767 resultType および resultMap が提供されない場合、名前空間と ID により resultType を解決します
        - #2804 コンストラクター引数タイプを名前で解決する際に、読み取り可能なプロパティを検索します
        - 軽微な修正: 「boolean」を null (プリマティブ) にすることはできません
        - 一般的なライブラリ更新
        - 現時点ではコンパイラにパラメーターオプションを使用 (spring boot 3 が必要) (リフレクションニーズ向け)

      * コードのクリーンアップ

        - #2816 オープンの再書き込みによって java コードを部分的にクリーンアップ + #2817 オープンの再書き込みごとにプライベートコンストラクターを追加 + #2819 オープンの再書き込みごとに適切な最終バージョンを追加 + #2825 ステートメントの改行/戻りロジックの場合のクリーンアップ + #2826 Eclipse ベースのクリーンアップ

      * Build

        + #2820 GH-Actions での直接使用を優先するためにテスト ci グループプロファイルを削除し、README.md の概要に沿って廃止されたsurefire を更新します + シェーディングされた ognl および javassist が警告をスローしないように Build を調整します + 現時点と同様、jdk 21-ea を使用して構築します + 様々なテストのクリーンアップ、更新、および追加 +  コードブロックで必要に応じてフォーマッティングをスキップできるように、Readme の執筆者へのメモを含め、すべての java コードで自動フォーマッティングをオンにします + テストは現在、jdk 8 ランタイムを保持しながら jdk 11 を使用する場合があります + Pom クリーンアップ /パラメーターの明確化

      * ドキュメント

        + 様々なドキュメントの更新

    3.5.13へのバージョン更新：

      * バグ修正:

        + ターゲットプロパティに異なる戻り値の型のゲッターがある場合、結果の型を解決できません #2834

    3.5.14へのバージョン更新：

      * バグ修正:

        + 登録された型ハンドラーが匿名の enum に使用されません #2956 + 識別子がコンストラクターマッピングで機能しません #2913

    3.5.15へのバージョン更新：

      * 変更

        + XNode#toString() はすべての子ノードを出力します。 #3001 およびこの問題に関連するチケットを参照 + 「list」ではなく「set」を使用することで、mappedColumnNames.contains のパフォーマンスを修正します。 #3023 を参照 + javassist の osgi 問題を修正します。 #3031 を参照 + shaded OGNL を 3.4.2 に更新しました。 #3035 を参照 + SQL クラスで動的 sql を生成するためのサポートメソッドを追加します。
           #2887 を参照 + 一般ライブラリ更新 + 一般ドキュメント更新

      * Build

        + Github Actions で、java 11、17、21、22 のビルドが表示されるようになりました。コードは現時点では引き続き java 8 と互換性があります。
        + 脆弱な hsqldb を 2.7.2 に更新し、現在機能しているテストを最新のサポートのために修正します。ユーザーはこれによる影響を受けることはありませんが、renovate と dependabot の両方およびそれに関する様々なレポートに加え、少なくとも 1 つのユーザーのプルリクエストのオープンが試行されました。
        + renovate からのプルリクエストの頻度を下げるために、さらに多くのプロパティを使用して pom のバージョンを定義するようになりました

    3.5.16へのバージョン更新：

      * セキュリティ:

        + 脆弱なアプリケーションによる呼び出しが使用されないようにします。
          #3115

      * バグ:

        + データベース ID 解決が失敗する場合、無効な境界ステートメントが使用されます。 #3040

      * 拡張機能:

        + ドットまたは括弧付き列名のマッピング方法をカスタマイズするために、カスタムマップラッパーを記述することが可能になりました。 #13 #3062

      * パフォーマンス:

        + Loom により導入された仮想スレッドとの互換性を改善しました。
        + デフォルト (例: 順序ベース) コンストラクターの
          自動マッピング実行時のメモリフットプリントを削減しました。 #3113

      * Build:

        + sources.jar にシェーディングライブラリ (OGNL および Javassist) を含めます。

    3.5.17へのバージョン更新：

      * バグ:

        + プロパティが空の場合、VendorDatabaseIdProvider#getDatabaseId() は製品名を返す必要があります #3297 + NClobTypeHandler を更新し、国際文字セットのメソッドを使用します #3298

      * 拡張機能:

        + DefaultSqlSessionFactory にカスタム SqlSession の提供を許可します #3128

    3.5.18へのバージョン更新：

      * 回帰

        + 3.5.17 #3334 の問題を修正しました 

      * 新規

        + 次の単位ごとの空の xnode を無視 #3349 + 式バリデーター を共有 #3339 + IndexOutOfBoundsException ではなく役立つエラーをスロー (自動マッピング) #3327 + マッパービルダーを最適化 #3252

      * テスト

        + TransactionFactory、Transaction テストケースを追加 #3277

      * Build

        + 現在の java 17 ビルド使用率に合わせて pom を修正しました + すべてのテストを最新の java 標準に移行しました + github アクションをクリーンアップしました + リリースコミットでのみ「サイト」ブランチを実行しました

    3.5.19へのバージョン更新：

      * #3349 の修正により導入された取消リグレッション

    - バージョン 3.4.7 を含む最初のパッケージング 

    ognl は、パッチが適用されていないセキュリティバグがある EOLed apache-commons-ognl に置き換わります (bsc#1248252、CVE-2025-53192)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3827-1 advisory.

    release-notes-susemanager-proxy:

    - Update to SUSE Manager 4.3.16.1
      * CVEs Fixed:
        CVE-2025-53883
      * Bugs mentioned:
        bsc#1246277, bsc#1227577

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:03285-1 advisory.

    Version update to 3.5.7:

      * Bug fixes:

        - Improved performance under JDK 8. #2223

    Version update to 3.5.8:

      * List of changes:

        - Avoid NullPointerException when mapping an empty string to           java.lang.Character. #2368
        - Fixed an incorrect argument when initializing static object.
          This resolves a compatibility issue with quarkus-mybatis.
          #2284
        - Performance improvements. #2297 #2335 #2340

    Version update to 3.5.9:

      * List of changes:

        - Add nullable to <foreach />. If enabled, it skips the           iteration when the collection is null instead of throwing an           exception. To enable this feature globally, set           nullableOnForEach=true in the config. #1883

    Version update to 3.5.10:

      * Bug fixes:

        - Unexpected illegal reflective access warning (or           InaccessibleObjectException on Java 16+) when calling method           in OGNL expression. #2392
        - IllegalAccessException when auto-mapping Records (JEP-359)           #2195
        - 'interrupted' status is not set when            PooledConnection#getConnection() is interrupted. #2503

      * Enhancements:

        - A new option argNameBasedConstructorAutoMapping is added. If           enabled, constructor argument names are used to look up           columns when auto-mapping. #2192
        - Added a new property skipSetAutoCommitOnClose to           JdbcTransactionFactory. Skipping setAutoCommit() call could           improve performance with some drivers. #2426
        - <idArg /> can now be listed after <arg /> in <constructor />.
          #2541

    Version update to 3.5.11:

      * Bug fixes:

        - OGNL could throw IllegalArgumentException when invoking           inherited method. #2609
        - returnInstanceForEmptyRow is not applied to constructor           auto-mapping. #2665

    Version update to 3.5.12

      * User impactful changes

        - #2703 Referencing collection parameter by name fails fixing           #2693
        - #2709 Fix a race condition caused by other threads calling           mapper methods while mapped tables are being constructed
        - #2727 Enable ability to provide custom configuration to           XMLConfigBuilder
        - #2731 Adding mapper could fail under JPMS
        - #2741 Add 'affectedData' attribute to @select,           @SelectProvider, and <select />
        - #2767 Resolve resultType by namespace and id when not           provided resultType and resultMap
        - #2804 Search readable property when resolving constructor arg           type by name
        - Minor correction: 'boolean' can never be null (primative)
        - General library updates
        - Uses parameters option for compiler now (needed by spring boot           3) (for reflection needs)

      * Code cleanup

        - #2816 Use open rewrite to partially cleanup java code         + #2817 Add private constructors per open rewrite         + #2819 Add final where appropriate per open rewrite         + #2825 Cleanup if statement breaks / return logic         + #2826 Eclipse based cleanup

      * Build

        + #2820 Remove test ci group profile in favor of more direct           usage on GH-Actions and update deprecated surefire along in           overview in README.md         + Adjustments to build so shaded ognl and javassist no longer           throw warnings         + Build with jdk 21-ea as well now         + Various test cleanup, updates, and additions         + Turn on auto formatting of all java code including note to           contributors on readme to skip formatting when necessary in           code blocks         + Tests may use jdk 11 now while retaining jdk 8 runtime         + Pom cleanup / better clarification on parameters

      * Documentation

        + Various documentation updates

    Version update to 3.5.13:

      * Bug fix:

        + Unable to resolve result type when the target property has           a getter with different return type #2834

    Version update to 3.5.14:

      * Bug fixes:

        + Registered type handler is not used for anonymous enums #2956         + Discriminator does not work in constructor mapping #2913

    Version update to 3.5.15:

      * Changes

        + XNode#toString() should output all child nodes. See #3001 and           associated tickets on this issue         + Fix performance of mappedColumnNames.contains by using 'set'           rather than 'list'. See #3023         + Fix osgi issue with javassist. See #3031         + Updated shaded OGNL to 3.4.2. See #3035         + Add support method for generating dynamic sql on SQL class.
          See #2887         + General library updates         + General document updates

      * Build

        + We now show builds from java 11, 17, 21, and 22 on Github           Actions. Code is still java 8 compatible at this time.
        + Update vulnerable hsqldb to 2.7.2 fixing our tests that now           work due to newer support. Note, users were never affected by           this but at least one user pull request was attempted opened           in addition to both renovate and dependabot and various           reporting on it.
        + Now using more properties to define versions in pom to lower           the frequency of pull requests from renovate

    Version update to 3.5.16:

      * Security:

        + Prevent Invocation from being used by vulnerable applications.
          #3115

      * Bugs:

        + When database ID resolution is failed, invalid bound statement           is used. #3040

      * Enhancements:

        + It is now possible to write a custom map wrapper to customize           how to map column name with dots or brackets. #13 #3062

      * Performance:

        + Improved compatibility with Virtual Threads introduced by           Loom.
        + Reduced memory footprint when performing the default (i.e.
          order based) constructor auto-mapping. #3113

      * Build:

        + Include the shaded libraries (OGNL and Javassist) in the           sources.jar.

    Version update to 3.5.17:

      * Bugs:

        + VendorDatabaseIdProvider#getDatabaseId() should return product           name when properties is empty #3297         + Update NClobTypeHandler to use methods for national character           set #3298

      * Enhancements:

        + Allow DefaultSqlSessionFactory to provide a custom           SqlSession #3128

    Version update to 3.5.18:

      * Regressions

        + Fixed issue in 3.5.17 #3334

      * New

        + Ignore empty xnode per #3349         + Share expression validator #3339         + Throw helpful error instead of IndexOutOfBoundsException           (automapping) #3327         + Optimize mapper builder #3252

      * Tests

        + Add TransactionFactory, Transaction test cases #3277

      * Build

        + Reworked pom to match current java 17 build usage         + Moved all tests to newer java standards         + Cleaned up github actions         + Run 'site' branch only on release commits

    Version update to 3.5.19:

      * Revert Regression introduced by #3349.

    - Initial packaging with version 3.4.7

    ognl replaces the EOLed apache-commons-ognl that has an unpatched       security bug (bsc#1248252, CVE-2025-53192)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:3825-1 advisory.

    proxy-helm, proxy-httpd-image, proxy-salt-broker-image, proxy-squid-image, proxy-ssh-image, proxy-tftpd-     image:

    - Images rebuilt to the newest version and updated build dependencies

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ** UNSUPPORTED WHEN ASSIGNED ** Improper Neutralization of Expression/Command Delimiters vulnerability in     Apache Commons OGNL. This issue affects Apache Commons OGNL: all versions. When using the API     Ognl.getValue, the OGNL engine parses and evaluates the provided expression with powerful capabilities,     including accessing and invoking related methods, etc. Although OgnlRuntime attempts to restrict certain     dangerous classes and methods (such as java.lang.Runtime) through a blocklist, these restrictions are not     comprehensive. Attackers may be able to bypass the restrictions by leveraging class objects that are not     covered by the blocklist and potentially achieve arbitrary code execution. As this project is retired, we     do not plan to release a version that fixes this issue. Users are recommended to find an alternative or     restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are     no longer supported by the maintainer. (CVE-2025-53192)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260136	Linux Distros 未修補的弱點：CVE-2025-53192	Nessus	Misc.	2025/9/1	2026/4/29	high
260136	Linux Distros 未修补的漏洞：CVE-2025-53192	Nessus	Misc.	2025/9/1	2026/4/29	high
271947	SUSE SLES15: Multi-Linux Manager Server の推奨更新 5.0.5.1 (SUSE-SU-2025:3825-1)	Nessus	SuSE Local Security Checks	2025/10/29	2025/10/29	high
260136	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53192	Nessus	Misc.	2025/9/1	2026/4/29	high
271943	SUSE SLES15: SUSE Manager Proxy および Retail Branch リリースノートのセキュリティ更新 4.3.16.1 (SUSE-SU-2025:3827-1)	Nessus	SuSE Local Security Checks	2025/10/29	2025/10/29	high
265727	openSUSE 15 セキュリティ更新: mybatis、ognl (SUSE-SU-2025:03285-1)	Nessus	SuSE Local Security Checks	2025/9/23	2025/9/23	high
271943	SUSE SLES15 : Security update 4.3.16.1 for SUSE Manager Proxy and Retail Branch Release Notes (SUSE-SU-2025:3827-1)	Nessus	SuSE Local Security Checks	2025/10/29	2025/10/29	high
265727	openSUSE 15 Security Update : mybatis, ognl (SUSE-SU-2025:03285-1)	Nessus	SuSE Local Security Checks	2025/9/23	2025/9/23	high
271947	SUSE SLES15 : Recommended update 5.0.5.1 for Multi-Linux Manager Server (SUSE-SU-2025:3825-1)	Nessus	SuSE Local Security Checks	2025/10/29	2025/10/29	high
260136	Linux Distros Unpatched Vulnerability : CVE-2025-53192	Nessus	Misc.	2025/9/1	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high