Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lemonldap-ng 及之前 2.23.0版本中检测到一个漏洞。受影响的是 SAML Common Domain Cookie Endpoint 组件的 lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm 库中的一个未知函数。
    执行参数 url 操纵会导致开放重定向。可以远程执行此攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 修复此问题的建议操作是应用修补程序。供应商确认，它已在几天前修复，并将在 中 2.23.1提供。CDC 从未被使用过，因此影响非常小。（CVE-2026-12804）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 lemonldap-ng 中 2.23.0偵測到弱點，最高可達 。受影響的是元件 SAML 通用網域 Cookie 端點的程式庫 lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm 中的一個未知函式。
    執行引數 url 的操作會導致開放重新導向。攻擊可從遠端執行。此惡意利用現已公開且可能遭到利用。套用修補程式是解決此問題的建議動作。供應商確認，它已在幾天前修復，並將在 中 2.23.1提供。CDC 從未使用過，因此影響非常小。（CVE-2026-12804）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lemonldap-ng で脆弱性が検出されました 2.23.0まで。影響を受けるのは、コンポーネント SAML 共通ドメインクッキーエンドポイントのライブラリ lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm の不明な関数です。
    引数の URL の操作を実行すると、オープンリダイレクトが発生します。攻撃はリモートで実行される可能性があります。このエクスプロイトは現在公開されており、悪用される可能性があります。この問題を解決するには、パッチを適用することが推奨されています。ベンダーは、それが数日前に修正され、 2.23.1で利用可能になることを確認しています。CDC はまったく使用されていないため、影響は非常に低いです。(CVE-2026-12804)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f9b48b47af advisory.

    Update to 2.23.2

    ----

    Update to 2.23.1, fixes CVE-2026-12804

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in lemonldap-ng up to 2.23.0. Impacted is an unknown function in the library     lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm of the component SAML Common Domain Cookie Endpoint.
    Performing a manipulation of the argument url results in open redirect. The attack is possible to be     carried out remotely. The exploit is now public and may be used. Applying a patch is the recommended     action to fix this issue. The vendor confirms, that it has been fixed some days ago and will be available     in 2.23.1. CDC is quite never used, so the impact is very low. (CVE-2026-12804)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1f595e8eb4 advisory.

    Update to 2.23.2

    ----

    Update to 2.23.1, fixes CVE-2026-12804

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321972	Linux Distros 未修补的漏洞：CVE-2026-12804	Nessus	Misc.	2026/6/22	2026/7/30	medium
321972	Linux Distros 未修補的弱點：CVE-2026-12804	Nessus	Misc.	2026/6/22	2026/7/30	medium
321972	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12804	Nessus	Misc.	2026/6/22	2026/7/30	medium
331595	Fedora 44 : lemonldap-ng (2026-f9b48b47af)	Nessus	Fedora Local Security Checks	2026/8/2	2026/8/2	medium
321972	Linux Distros Unpatched Vulnerability : CVE-2026-12804	Nessus	Misc.	2026/6/22	2026/7/30	medium
331594	Fedora 43 : lemonldap-ng (2026-1f595e8eb4)	Nessus	Fedora Local Security Checks	2026/8/2	2026/8/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium