There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Versions of the package z-push/z-push-dev before 2.7.6 are vulnerable to SQL Injection due to
    unparameterized queries in the IMAP backend. An attacker can inject malicious commands by manipulating the
    username field in basic authentication. This allows the attacker to access and potentially modify or
    delete sensitive data from a linked third-party database. **Note:** This vulnerability affects Z-Push
    installations that utilize the IMAP backend and have the IMAP_FROM_SQL_QUERY option configured. Mitigation
    Change configuration to use the default or LDAP in backend/imap/config.php php define('IMAP_DEFAULTFROM',
    ''); or php define('IMAP_DEFAULTFROM', 'ldap'); (CVE-2025-8264)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.7.6 之前的 z-push/z-push-dev 套件版本容易受到 SQL 插入影響這是因為 IMAP 後端中未參數化的查詢所致。攻擊者可透過操控基本驗證中的使用者名稱欄位來插入惡意命令。這可讓攻擊者存取並可能修改或刪除連結的第三方資料庫中的敏感資料。 **注意** 此弱點會影響使用 IMAP 後端且已設定 IMAP_FROM_SQL_QUERY 選項的 Z-Push 安裝。減輕措施 變更組態以使用 backend/imap/config.php 中的預設值或 LDAP php define('IMAP_DEFAULTFROM', '');或 php define('IMAP_DEFAULTFROM', 'ldap'); (CVE-2025-8264)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 IMAP 后端中的未参数化查询因此低于 2.7.6 的z-push/z-push-dev 程序包版本容易受到 SQL 注入影响。攻击者可通过操纵基本认证中的用户名字段来注入恶意命令。这允许攻击者访问并可能修改或删除链接的第三方数据库中的敏感数据。 **注意** 此漏洞会影响使用 IMAP 后端并配置了 IMAP_FROM_SQL_QUERY 选项的 Z-Push 安装。更改配置以使用 backend/imap/config.php 中的默认设置或 LDAP php define('IMAP_DEFAULTFROM', '');或 php define('IMAP_DEFAULTFROM', 'ldap'); (CVE-2025-8264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.6 より前のバージョンのパッケージ z-push/z-push-dev は、IMAP バックエンドのパラメータ化されていないクエリによる、SQL インジェクションに対して脆弱です。攻撃者が、基本認証でユーザー名フィールドを操作することで、悪意あるコマンドを注入する可能性があります。これにより、攻撃者はリンクされたサードパーティデータベースから秘密データにアクセスし、変更または削除を行うことができます。 **注意** この脆弱性は、IMAPバックエンドを使用し、IMAP_FROM_SQL_QUERYオプションを構成しているZ-Pushインストールに影響します。緩和策 backend/imap/config.php php define でデフォルトまたは LDAP を使用するように構成を変更します「IMAP_DEFAULTFROM」、 ''または php define('IMAP_DEFAULTFROM', 'ldap');CVE-2025-8264

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package z-push/z-push-dev before 2.7.6 are vulnerable to SQL Injection due to     unparameterized queries in the IMAP backend. An attacker can inject malicious commands by manipulating the     username field in basic authentication. This allows the attacker to access and potentially modify or     delete sensitive data from a linked third-party database. **Note:** This vulnerability affects Z-Push     installations that utilize the IMAP backend and have the IMAP_FROM_SQL_QUERY option configured. Mitigation     Change configuration to use the default or LDAP in backend/imap/config.php php define('IMAP_DEFAULTFROM',     ''); or php define('IMAP_DEFAULTFROM', 'ldap'); (CVE-2025-8264)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
428676	SCA: security update for z-push/z-push-dev (GHSA-w832-w3p8-cw29)	Tenable Cloud Security	SCA Checks	2025/7/30	2026/7/2	critical
428676	SCA: security update for z-push/z-push-dev (GHSA-w832-w3p8-cw29)	Tenable Self-Hosted Container Security	SCA Checks	2025/7/30	2026/7/2	critical
251256	Linux Distros 未修補的弱點：CVE-2025-8264	Nessus	Misc.	2025/8/18	2026/7/31	critical
251256	Linux Distros 未修补的漏洞：CVE-2025-8264	Nessus	Misc.	2025/8/18	2026/7/31	critical
251256	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8264	Nessus	Misc.	2025/8/18	2026/7/31	critical
251256	Linux Distros Unpatched Vulnerability : CVE-2025-8264	Nessus	Misc.	2025/8/18	2026/7/31	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical