There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Default configurations of Apache Shiro have a session fixation vulnerability. This issue affects Apache
    Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to version 2.1.1, or
    3.0.0-alpha-2 or later, which fixes the issue. In the affected versions, when a session already exists, it
    is not invalidated upon successful login, nor is a new session being generated with a new ID.
    (CVE-2026-43827)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 的預設設定存在工作階段固定弱點。此問題影響 Apache Shiro from 1.02.1.0to 和 3.0.0-alpha-1。建議使用者升級至版本 ，或 3.0.0-alpha-2 或更新版本 2.1.1，以修正此問題。在受影響的版本中，當工作階段已存在時，成功登入時不會失效，也不會使用新 ID 產生新工作階段。
    (CVE-2026-43827)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Shiro 的默认配置存在会话固定漏洞。此问题影响 Apache Shiro from 1.02.1.0to 和 3.0.0-alpha-1。建议用户升级到 3.0.0-alpha-2 或更高版本 2.1.1，其中修复了此问题。在受影响的版本中，如果会话已存在，则不会在成功登录时失效，也不会以新 ID 生成新会话。
    (CVE-2026-43827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Shiro のデフォルト構成には、セッション固定の脆弱性があります。この問題は、 1.0 から 2.1.0、および 3.0.0-alpha-1 までの Apache Shiro に影響を与えます。ユーザーは、この問題を修正するバージョン 2.1.1、3.0.0-alpha-2 または以降へアップグレードすることが推奨されます。影響を受けるバージョンでは、セッションがすでに存在している場合、ログインに成功しても無効化されず、新しい ID で新しいセッションが生成されることもありません。
    (CVE-2026-43827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Default configurations of Apache Shiro have a session fixation vulnerability. This issue affects Apache     Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to version 2.1.1, or     3.0.0-alpha-2 or later, which fixes the issue. In the affected versions, when a session already exists, it     is not invalidated upon successful login, nor is a new session being generated with a new ID.
    (CVE-2026-43827)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444151	SCA: security update for org.apache.shiro:shiro-core (GHSA-fcvm-3cpj-f9qx)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/7/2	medium
444151	SCA: security update for org.apache.shiro:shiro-core (GHSA-fcvm-3cpj-f9qx)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/7/2	medium
316789	Linux Distros 未修補弱點：CVE-2026-43827	Nessus	Misc.	2026/5/26	2026/8/7	medium
316789	Linux Distros 未修补的漏洞：CVE-2026-43827	Nessus	Misc.	2026/5/26	2026/8/7	medium
316789	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43827	Nessus	Misc.	2026/5/26	2026/8/7	medium
316789	Linux Distros Unpatched Vulnerability : CVE-2026-43827	Nessus	Misc.	2026/5/26	2026/8/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium