Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ Web 中存在網頁產生期間輸入的不當無效化 （「跨網站指令碼」） 弱點。ActiveMQ Web 主控台 API 中的 MessageServlet 會將每一個 JMS 訊息內容複製到 HTTP 回應標頭中，而不進行任何驗證。這可以容許在 Servlet 傳回的 JMS 訊息上設定安全標頭，以容許覆寫及插入安全標頭。此問題影響 Apache ActiveMQ： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ Web：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至或版本5.19.76.2.6，以修正此問題。
    依預設，MessageServlet 現已棄用並停用。（CVE-2026-42253）

  - Apache ActiveMQ、Apache ActiveMQ Web 中的網頁產生期間輸入不當無效化 （「跨網站指令碼」） 弱點。 ActiveMQ Web 主控台 API 中的 MessageServlet 會將每個 JMS 訊息屬性複製到 HTTP 回應標頭中，而不進行任何驗證。這可以容許在 Servlet 傳回的 JMS 訊息上設定安全標頭，以容許覆寫及插入安全標頭。此問題影響 Apache ActiveMQ： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ Web：之前5.19.7，從 6.2.6 之前開始6.0.0。建議使用者升級至5.19.76.2.6或 版本，以修正此問題。依預設，MessageServlet 現已棄用並停用。（CVE-2026-42253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间未正确抵消输入（“跨站脚本”）在 Apache ActiveMQ、Apache ActiveMQ Web 中存在一个漏洞。ActiveMQ Web 控制台 API 中的 MessageServlet 将每个 JMS 消息属性复制到 HTTP 响应头中，而无需任何验证。这可允许通过在 servlet 返回的 JMS 消息上设置安全标头来覆盖和注入安全标头。此问题影响 Apache ActiveMQ：之前 5.19.7， 从 6.0.0 之前 6.2.6;Apache ActiveMQ Web： before 5.19.7， from 6.0.0 before 6.2.6. 建议用户升级到版本 5.19.7 或 6.2.6，其中修复了此问题。
    MessageServlet 现在已弃用并且默认为禁用。（CVE-2026-42253）

  - 在 Apache ActiveMQ、Apache ActiveMQ Web 中，网页生成期间未正确抵消输入（“跨站脚本”）。ActiveMQ Web 控制台 API 中的 MessageServlet 将每个 JMS messageproperty 复制到 HTTP 响应头，而无任何验证。这可允许通过在 servlet 返回的 JMS 消息上设置安全标头来覆盖和注入安全标头。此问题影响 Apache ActiveMQ：之前 5.19.7， 从 6.0.0 之前 6.2.6;Apache ActiveMQ Web：低于 5.19.76.2.6.的版本。 6.0.0 建议用户升级到 5.19.7 版本 或 6.2.6，其中修复了此问题。MessageServlet 现在已弃用并且默认为禁用。（CVE-2026-42253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ、Apache ActiveMQ Web の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)の脆弱性。ActiveMQ Web コンソール API の MessageServlet は、検証なしですべての JMS メッセージプロパティを HTTP 応答ヘッダーにコピーします。これにより、サーブレットから返される JMS メッセージに設定することで、セキュリティヘッダーの上書きと注入が可能になります。この問題の影響を受けるApache ActiveMQ:5.19.7以前、6.2.6より前の6.0.0から。Apache ActiveMQ Web:5.19.7より前、6.2.6より前の6.0.0から。ユーザーは、この問題を修正するバージョン 5.19.7 または 6.2.6 にアップグレードすることをお勧めします。
    MessageServlet は現在廃止され、デフォルトで無効になっています。(CVE-2026-42253)

  - Apache ActiveMQ、Apache ActiveMQ WebのWebページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)。ActiveMQ WebコンソールAPIのMessageServletは、検証なしですべてのJMS messageプロパティをHTTP応答ヘッダーにコピーします。これにより、サーブレットから返される JMS メッセージに設定することで、セキュリティヘッダーの上書きと注入が可能になります。この問題の影響を受けるApache ActiveMQ:5.19.7以前、6.2.6より前の6.0.0から。Apache ActiveMQ Web:5.19.7 より前、6.2.6 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 5.19.7 または 6.2.6 にアップグレードすることが推奨されます。MessageServlet は現在廃止され、デフォルトで無効になっています。(CVE-2026-42253)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in     Apache ActiveMQ, Apache ActiveMQ Web. The MessageServlet in the ActiveMQ web console API copies every JMS     message property into an HTTP response header without any validation. This can allow overwriting and     injecting security headers by setting them on JMS messages that are returned by the servlet. This issue     affects Apache ActiveMQ: before 5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ Web: before 5.19.7, from     6.0.0 before 6.2.6. Users are recommended to upgrade to version 5.19.7 or 6.2.6, which fixes the issue.
    The MessageServlet has now been deprecated and disabled by default. (CVE-2026-42253)

  - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in     Apache ActiveMQ, Apache ActiveMQ Web.The MessageServlet in the ActiveMQ web console API copies every JMS     messageproperty into an HTTP response header without any validation. This can allow overwriting and     injecting security headers by setting them on JMS messages that are returned by the servlet.This issue     affects Apache ActiveMQ: before 5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ Web: before 5.19.7, from     6.0.0 before 6.2.6.Users are recommended to upgrade to version 5.19.7 or 6.2.6, which fixes the issue. The     MessageServlet has now been deprecated and disabled by default. (CVE-2026-42253)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318164	Linux Distros 未修補弱點：CVE-2026-42253	Nessus	Misc.	2026/6/2	2026/9/18	medium
318164	Linux Distros 未修补的漏洞：CVE-2026-42253	Nessus	Misc.	2026/6/2	2026/9/18	medium
318164	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42253	Nessus	Misc.	2026/6/2	2026/9/18	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/9/22	high
318164	Linux Distros Unpatched Vulnerability : CVE-2026-42253	Nessus	Misc.	2026/6/2	2026/9/18	medium

检测

插件搜索

medium

medium

medium

high

medium