Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga Web 2 は、オープンソースのモニタリング Web インターフェース、フレームワーク、およびコマンドラインインターフェースです。 2.11.5 および 2.12.13 より前のバージョンの脆弱性により、攻撃者がリクエストを作成し、これが被害者の Icinga Web に送信されると、任意の Javascript を埋め込み、そのユーザーの代わりにアクションを実行できます。この問題は、Icinga Web 2のバージョン 2.11.5 および 2.12.3 で解決されています。回避策として、Icinga Web 2.12.2 のユーザーは、アプリケーション設定でコンテンツセキュリティポリシーを有効にすることができます。CORS 実装が動作する最新のブラウザで、この脆弱性も十分に防ぎます。
    (CVE-2025-27609)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-27609

medium Nessus プラグイン ID 250322

バージョン 1.2