Azure CycleCloud 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - Azure CycleCloud 中缺少重要函式的驗證，可讓授權的攻擊者透過網路提升許可權。(CVE-2026-57969)

  - Apache Tomcat 中存在不當輸入驗證弱點。(CVE-2026-41293)

  - Apache Tomcat 中摘要驗證中的驗證繞過弱點。
    (CVE-2026-43512)

  - Apache Tomcat 的 LockOutRealm 中存在對區分大小寫弱點處理不當。
    (CVE-2026-43513)

  - Apache Tomcat 中存在無限制或節流資源配置弱點。
    (CVE-2026-41284)

  - 在 Apache Tomcat 中的 WebSocket 驗證弱點期間，HTTP 驗證標頭會暴露給意外的主機。(CVE-2026-42498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Azure CycleCloud 产品缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - Azure CycleCloud 中的关键函数缺少身份验证，允许授权攻击者通过网络提升权限。(CVE-2026-57969)

  - Apache Tomcat 中存在不当输入验证漏洞。(CVE-2026-41293)

  - Apache Tomcat 的摘要式身份验证中存在身份验证绕过漏洞。
    (CVE-2026-43512)

  - Apache Tomcat 的 LockOutRealm 中存在对区分大小写漏洞的处理不当问题。
    (CVE-2026-43513)

  - Apache Tomcat 中存在无限制或节流的资源分配漏洞。
    (CVE-2026-41284)

  - 在 Apache Tomcat 中，WebSocket 身份验证期间向非预期主机暴露 HTTP 认证标头。(CVE-2026-42498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Azure CycleCloud 製品にセキュリティ更新がありません。このため、以下の脆弱性の影響を受けます。

  - Azure CycleCloud の重要な機能に認証がないため、認証済みの攻撃者がネットワーク経由で権限を昇格する可能性があります。(CVE-2026-57969)

  - Apache Tomcat に不適切な入力検証の脆弱性が存在します。(CVE-2026-41293)

  - Apache Tomcat のダイジェスト認証に認証バイパスの脆弱性が存在します。
    (CVE-2026-43512)

  - Apache Tomcat の LockOutRealm に大文字と小文字の区別の不適切な処理の脆弱性が存在します。
    (CVE-2026-43513)

  - Apache Tomcat に無制限またはスロットリングなしでのリソース割り当ての脆弱性が存在します。
    (CVE-2026-41284)

  - Apache Tomcat での WebSocket 認証中に、HTTP 認証ヘッダーが予期しないホストに漏洩する可能性があります。(CVE-2026-42498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Azure CycleCloud product is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - Missing authentication for critical function in Azure CycleCloud allows an authorized attacker to elevate     privileges over a network. (CVE-2026-57969)

  - An improper input validation vulnerability exists in Apache Tomcat. (CVE-2026-41293)

  - An authentication bypass vulnerability exists in digest authentication in Apache Tomcat.
    (CVE-2026-43512)

  - An improper handling of case sensitivity vulnerability exists in LockOutRealm in Apache Tomcat.
    (CVE-2026-43513)

  - An allocation of resources without limits or throttling vulnerability exists in Apache Tomcat.
    (CVE-2026-41284)

  - An HTTP authentication header can be exposed to unexpected hosts during WebSocket authentication in     Apache Tomcat. (CVE-2026-42498)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335451	Azure CycleCloud 的安全性更新 < 8.9.1	Nessus	Web Servers	2026/8/14	2026/8/17	critical
335451	Azure CycleCloud 的安全更新 < 8.9.1	Nessus	Web Servers	2026/8/14	2026/8/17	critical
335451	Azure CycleCloud < のセキュリティ更新 8.9.1	Nessus	Web Servers	2026/8/14	2026/8/17	critical
335451	Security Updates for Azure CycleCloud < 8.9.1	Nessus	Web Servers	2026/8/14	2026/8/17	critical

检测

插件搜索

critical

critical

critical

critical