如 JSDSERVER-16411 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - 在 Jakarta Mail 2.0.2 中可以通过利用 \r 和 \n UTF-8 字符分隔不同的消息执行 SMTP 注入。 (CVE-2025-7962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 IBM WebSphere Application Server 版本受到公告 7250200 中提及的一个漏洞的影响。

  - 在 Jakarta Mail 2.0.2 中可以通过利用 \r 和 \n UTF-8 字符分隔不同的消息执行 SMTP 注入。 (CVE-2025-7962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Server Infrastructure (Apache Log4j)。支持的版本中受影响的是 17.0-25.11。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 TLS 危害 Siebel CRM Deployment。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2022-23302、 CVE-2022-23305、 CVE-2022-23307、 CVE-2023-26464

  - Oracle Siebel CRM 的 Siebel CRM 最终用户产品中的漏洞组件通信面板/仪表盘 (Jakarta Mail)。支持的版本中受影响的是 17.0-25.11。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 SMTP 危害 Siebel CRM 最终用户。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Siebel CRM 最终用户可访问数据的访问权限。 (CVE-2025-7962)

  - Oracle Siebel CRM 的 Siebel CRM 管理产品中的漏洞组件Data Archival (Quartz)。支持的版本中受影响的是 17.0-25.11。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM 管理。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM 管理系统挂起或频繁出现崩溃完整 DOS。 (CVE-2022-45688)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1117 公告中提及的一个漏洞影响。

    在 Jakarta Mail 2.2 中可以通过利用 \r 和 \n UTF-8 字符分隔不同的消息来执行 SMTP 注入。 (CVE-2025-7962)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jakarta Mail 2.0.2 中可以通过利用 \r 和 \n UTF-8 字符分隔不同的消息执行 SMTP 注入。 (CVE-2025-7962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在 Jakarta Mail 2.0.2 中可以通过利用 \r 和 \n UTF-8 字符分隔不同的消息执行 SMTP 注入。 (CVE-2025-7962)

  - 在 Jenkins Git 客户端插件 6.3.2 和先前版本中Git URL 字段表单验证响应因指定用于 JGit 的“amazon-s3”协议时控制器上是否存在指定的文件路径而不同这可允许具有 Overall/Read 权限的攻击者检查 Jenkins 控制器文件系统中是否存在攻击者指定的文件路径。 (CVE-2025-58458)

  - Jenkins global-build-stats Plugin 322.v22f4db_18e2dd 及更早版本未在其 REST API 端点中执行权限检查这允许具有 Overall/Read 权限的攻击者枚举图形 ID。
    (CVE-2025-58459)

  - Jenkins OpenTelemetry Plugin 3.1543.v8446b_92b_cd64 和更早版本中缺少一个权限检查允许具有 Overall/Read 权限的攻击者使用通过另一种捕获 Jenkins 中存储的凭据的方法取得的攻击者指定的凭据 ID 连接到攻击者指定的 URL。 (CVE-2025-58460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 JSDSERVER-16410 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - 在 Jakarta Mail 2.0.2 中可以通过利用 \r 和 \n UTF-8 字符分隔不同的消息执行 SMTP 注入。 (CVE-2025-7962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297636	Atlassian Jira Service Management Data Center 和 Server 11.0.x < 11.0.1 (JSDSERVER-16411)	Nessus	Misc.	2026/2/3	2026/2/3	medium
274087	IBM WebSphere Application Server 8.5.x < 8.5.5.29 / 9.x < 9.0.5.27 / Liberty 17.0.0.3 < 25.0.0.12 (7250200)	Nessus	Web Servers	2025/11/5	2025/12/4	medium
309922	Oracle Siebel Server <= 25.11 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/23	medium
243466	Amazon Linux 2023 : jakarta-mail (ALAS2023-2025-1117)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
245463	Linux Distros 未修补的漏洞：CVE-2025-7962	Nessus	Misc.	2025/8/7	2026/1/30	medium
261154	Jenkins 插件多个漏洞 (2025-09-03)	Nessus	CGI abuses	2025/9/3	2025/9/3	medium
297013	Atlassian Jira Service Management Data Center 和 Server 5.12.x < 5.12.27 / 10.3.x < 10.3.10 / 11.0.0 (JSDSERVER-16410)	Nessus	Misc.	2026/1/28	2026/1/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium