There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.2, in Central
    Browser mode, Glances stores both the Zeroconf-advertised server name and the discovered IP address for
    dynamic servers, but later builds connection URIs from the untrusted advertised name instead of the
    discovered IP. When a dynamic server reports itself as protected, Glances also uses that same untrusted
    name as the lookup key for saved passwords and the global `[passwords] default` credential. An attacker on
    the same local network can advertise a fake Glances service over Zeroconf and cause the browser to
    automatically send a reusable Glances authentication secret to an attacker-controlled host. This affects
    the background polling path and the REST/WebUI click-through path in Central Browser mode. Version 4.5.2
    fixes the issue. (CVE-2026-32634)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。低于版本 4.5.2的情况下在中央浏览器模式下Glances 同时存储 Zeroconf 公告的服务器名称和发现的动态服务器 IP 地址但更高版本却从不受信任的公告名称而不是发现的 IP 地址构建连接 URI。当动态服务器报告自身受到保护时Glances 也会使用同一个不受信任的名称作为已保存密码和全局“[passwords] default”凭据的查找密钥。同一本地网络上的攻击者可通过 Zeroconf 宣传虚假的 Glances 服务并造成浏览器将可重用的 Glances 身份验证密钥自动发送到攻击者控制的主机。这会影响中央浏览器模式下的后台轮询路径和 REST/WebUI 点击后路径。版本 4.5.2 已修复该问题。(CVE-2026-32634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。 4.5.2版之前Glances 在 Central Browser 模式下會同時儲存 Zeroconf 公告的伺服器名稱和所發現的動態伺服器 IP 位址但之後會從不受信任的公告名稱 (而非所發現的 IP) 構建連線 URI。當動態伺服器將自己報告為受保護時Glances 也會使用相同的未受信任名稱作為已儲存密碼和全域 `[passwords] default` 認證的查閱金鑰。相同本機網路上的攻擊者可透過 Zeroconf 做廣告假的 Glances 服務並造成瀏覽器自動傳送可重複使用的 Glances 驗證密碼給攻擊者控制的主機。這會影響 Central Browser 模式中的背景輪詢路徑和 REST/WebUI 點擊路徑。4.5.2 版可修復此問題。 (CVE-2026-32634)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。バージョン 4.5.2より前のバージョンでは、Central Browser モードで Glances が Zeroconf アドバタイズサーバー名と検出された IP アドレスの両方を動的サーバー用に保存しますが、後に検出された IP ではなく、信頼できないアドバタイズ名から接続 URI を構築します。動的サーバーが自身を保護されていると報告するとき、Glances も同じ信頼できない名前を、保存されたパスワードおよびグローバル「[passwords] default」認証情報の検索キーとして使用します。同じローカルネットワーク上の攻撃者が、Zeroconf で偽の Glances サービスをアドバタイズし、ブラウザーに再利用可能な Glances 認証シークレットを攻撃者が制御するホストへ自動的に送信させる可能性があります。これは、バックグラウンドポーリングパスおよび Central Browser モードの REST/WebUI クリックスルーパスに影響を与えます。バージョン 4.5.2 ではこの問題が修正されています。(CVE-2026-32634)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.2, in Central     Browser mode, Glances stores both the Zeroconf-advertised server name and the discovered IP address for     dynamic servers, but later builds connection URIs from the untrusted advertised name instead of the     discovered IP. When a dynamic server reports itself as protected, Glances also uses that same untrusted     name as the lookup key for saved passwords and the global `[passwords] default` credential. An attacker on     the same local network can advertise a fake Glances service over Zeroconf and cause the browser to     automatically send a reusable Glances authentication secret to an attacker-controlled host. This affects     the background polling path and the REST/WebUI click-through path in Central Browser mode. Version 4.5.2     fixes the issue. (CVE-2026-32634)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438843	SCA: security update for Glances (GHSA-vx5f-957p-qpvm)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/16	2026/7/2	high
438843	SCA: security update for Glances (GHSA-vx5f-957p-qpvm)	Tenable Cloud Security	SCA Checks	2026/3/16	2026/7/2	high
302944	Linux Distros 未修补的漏洞：CVE-2026-32634	Nessus	Misc.	2026/3/18	2026/8/9	high
302944	Linux Distros 未修補的弱點：CVE-2026-32634	Nessus	Misc.	2026/3/18	2026/8/9	high
302944	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32634	Nessus	Misc.	2026/3/18	2026/8/9	high
302944	Linux Distros Unpatched Vulnerability : CVE-2026-32634	Nessus	Misc.	2026/3/18	2026/8/9	high

检测

插件搜索

high

high

high

high

high

high