The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by a vulnerability as referenced in the USN-7753-1 advisory.

    Camilo Vera discovered that xmltodict parsed maliciously crafted XML input, contrary to expectations. An     attacker could possibly use this issue to cause a denial of service, obtain sensitive information, or     execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03511-1 advisory.

    - CVE-2025-9375: XML injection vulnerability in `xmltodict` allows input data manipulation (bsc#1249036).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmltodict 中的 XML 注入漏洞允许输入数据操纵。此问题影响 xmltodict
    来自 0.14.2 之前的 0.15.1。 (CVE-2025-9375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmltodict に XML インジェクションの脆弱性があるため、入力データの操作が可能です。この問題は xmltodict に影響を与えます
     0.14.2 より前の 0.15.1から。CVE-2025-9375

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XML Injection vulnerability in xmltodict allows Input Data Manipulation. This issue affects xmltodict:
    from 0.14.2 before 0.15.1. (CVE-2025-9375)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04 主機上安裝的多個套件受到 USN-7753-1 公告中提及的一個弱點影響。

    Camilo Vera 發現xmltodict 剖析了惡意特製的 XML 輸入這與預期行為相反。攻擊者可能利用此問題造成拒絕服務、取得敏感資訊或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03457-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9375「xmltodict」にある XML インジェクションの脆弱性により、入力データが操作される可能性がありますbsc#1249036。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03511-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9375「xmltodict」にある XML インジェクションの脆弱性により、入力データが操作される可能性がありますbsc#1249036。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7753-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Camilo Vera 氏は、xmltodict が悪意のある細工された XML 入力を予想に反して解析していたことを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03457-1 advisory.

    - CVE-2025-9375: XML injection vulnerability in `xmltodict` allows input data manipulation (bsc#1249036).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04 主机上安装的程序包受到 USN-7753-1 公告中提及的漏洞影响。

    Camilo Vera 发现 xmltodict 解析恶意构建的 XML 输入这与预期相反。攻击者可能利用此问题造成拒绝服务、获取敏感信息或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmltodict 中的 XML 插入弱點允許輸入資料操控。此問題會影響 xmltodict
    來自 0.14.2 之前的 0.15.1。 (CVE-2025-9375)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : xmltodict vulnerability (USN-7753-1)	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
269962	SUSE SLES15 / openSUSE 15 Security Update : python-xmltodict (SUSE-SU-2025:03511-1)	Nessus	SuSE Local Security Checks	2025/10/10	2025/10/10	medium
261376	Linux Distros 未修补的漏洞：CVE-2025-9375	Nessus	Misc.	2025/9/4	2025/10/28	medium
261376	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9375	Nessus	Misc.	2025/9/4	2025/10/28	medium
261376	Linux Distros Unpatched Vulnerability : CVE-2025-9375	Nessus	Misc.	2025/9/4	2025/10/28	medium
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 xmltodict 弱點 (USN-7753-1)	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
269715	SUSE SLES15 セキュリティ更新python-xmltodictSUSE-SU-2025:03457-1	Nessus	SuSE Local Security Checks	2025/10/8	2025/10/8	medium
269962	SUSE SLES15 / openSUSE 15 セキュリティ更新python-xmltodictSUSE-SU-2025:03511-1]	Nessus	SuSE Local Security Checks	2025/10/10	2025/10/10	medium
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 xmltodict の脆弱性USN-7753-1	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
269715	SUSE SLES15 Security Update : python-xmltodict (SUSE-SU-2025:03457-1)	Nessus	SuSE Local Security Checks	2025/10/8	2025/10/8	medium
265347	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 xmltodict 漏洞 (USN-7753-1)	Nessus	Ubuntu Local Security Checks	2025/9/17	2025/9/17	medium
261376	Linux Distros 未修補的弱點：CVE-2025-9375	Nessus	Misc.	2025/9/4	2025/10/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium