There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authentication Bypass by Alternate Name vulnerability in Apache Shiro. This issue affects Apache Shiro:
    before 2.0.7. Users are recommended to upgrade to version 2.0.7, which fixes the issue. The issue only
    effects static files. If static files are served from a case-insensitive filesystem, such as default macOS
    setup, static files may be accessed by varying the case of the filename in the request. If only lower-case
    (common default) filters are present in Shiro, they may be bypassed this way. Shiro 2.1.0 and later has a
    new parameters to remediate this issue shiro.ini: filterChainResolver.caseInsensitive = true
    application.properties: shiro.caseInsensitive=true Shiro 3.0.0 and later makes this the default in
    shiro.ini-based configurations. Shiro 3.0.1 and later makes this the default in all configurations,
    including programmatic and Spring / Spring Boot. (CVE-2026-23903)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 中存在透過備用名稱繞過身份驗證弱點。此問題影響 Apache Shiro：
    在 2.0.7之前。建議使用者升級至 2.0.7 版，即可修正此問題。此問題僅影響靜態檔案。如果靜態檔案是從不區分大小寫的檔案系統 （例如預設的 macOS 設定） 提供，則可以透過變更要求中檔案名稱的大小寫來存取靜態檔案。如果 Shiro 中僅存在小寫 （常見預設） 篩選器，則可能會以這種方式繞過它們。Shiro 2.1.0 和更新版本有一個新參數來修復此問題shiro.ini：filterChainResolver.caseInsensitive = true application.properties： shiro.caseInsensitive=true Shiro 3.0.0 ，之後會將其設為shiro.ini型設定中的預設值。Shiro 3.0.1 及更高版本將此設定為所有組態中的預設值，包括程式設計和 Spring / Spring Boot。（CVE-2026-23903）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Shiro 中的备用名称验证绕过漏洞。此问题影响 Apache Shiro：
    2.0.7 之前的 libeconf:。建议用户升级到修复了此问题的版本 2.0.7。此问题仅影响静态文件。如果不区分大小写的文件系统（如默认的 macOS 设置）提供静态文件，则可通过改变请求中文件名的大小写来访问静态文件。如果 Shiro 中仅存在小写（常见默认）过滤器，可以通过此方式绕过它们。Shiro 2.1.0 及更高版本增加了用于修复此问题的新参数 shiro.ini： filterChainResolver.caseInsensitive = true application.properties： shiro.caseInsensitive=true Shiro 3.0.0 之后将其设置为基于 shiro.ini 的配置的默认值。Shiro 3.0.1 及更高版本将其设置为所有配置的默认值，包括编程和 Spring / Spring Boot。（CVE-2026-23903）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Shiro での代替名による認証バイパスの脆弱性。この問題は、Apache Shiro に影響を与えます:
    2.0.7 より前。ユーザーには、この問題を修正したバージョンであるバージョン 2.0.7 へのアップグレードをお勧めします。この問題は静的ファイルにのみ影響します。デフォルトのmacOSセットアップなど、大文字小文字を区別しないファイルシステムから静的ファイルが提供される場合、リクエストのファイル名の大文字と小文字を変更することで静的ファイルにアクセスできる可能性があります。小文字(一般的なデフォルト)フィルターのみが Shiro に存在する場合、この方法でバイパスされる可能性があります。Shiro 2.1.0 以降には、この問題を修正する新しいパラメーターが追加されましたshiro.ini filterChainResolver.caseInsensitive = true application.properties: shiro.caseInsensitive=true Shiro 3.0.0 以降では、これをshiro.iniベースの構成のデフォルトにします。Shiro 3.0.1 以降では、プログラムおよび Spring/Spring 起動を含む、全ての構成でこれをデフォルトとしています。(CVE-2026-23903)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authentication Bypass by Alternate Name vulnerability in Apache Shiro. This issue affects Apache Shiro:
    before 2.0.7. Users are recommended to upgrade to version 2.0.7, which fixes the issue. The issue only     effects static files. If static files are served from a case-insensitive filesystem, such as default macOS     setup, static files may be accessed by varying the case of the filename in the request. If only lower-case     (common default) filters are present in Shiro, they may be bypassed this way. Shiro 2.1.0 and later has a     new parameters to remediate this issue shiro.ini: filterChainResolver.caseInsensitive = true     application.properties: shiro.caseInsensitive=true Shiro 3.0.0 and later makes this the default in     shiro.ini-based configurations. Shiro 3.0.1 and later makes this the default in all configurations,     including programmatic and Spring / Spring Boot. (CVE-2026-23903)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437700	SCA: security update for org.apache.shiro:shiro-spring (GHSA-c244-p6m5-vqj6)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/12	2026/8/20	medium
437700	SCA: security update for org.apache.shiro:shiro-spring (GHSA-c244-p6m5-vqj6)	Tenable Cloud Security	SCA Checks	2026/2/12	2026/8/20	medium
298461	Linux Distros 未修補弱點：CVE-2026-23903	Nessus	Misc.	2026/2/10	2026/9/2	medium
298461	Linux Distros 未修补的漏洞：CVE-2026-23903	Nessus	Misc.	2026/2/10	2026/9/2	medium
298461	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23903	Nessus	Misc.	2026/2/10	2026/9/2	medium
298461	Linux Distros Unpatched Vulnerability : CVE-2026-23903	Nessus	Misc.	2026/2/10	2026/9/2	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/8/14	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high