Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.4.23-svn-20250401 までの SquirrelMail および 1.5.2-svn-20250401 までの SquirrelMail の mime.php は、 $encoded1.5.x がtrue に設定された後に JavaScript ペイロードが誤って処理されるため、メールヘッダーを介して XSS を引き起こす可能性があります。
    (CVE-2025-30090)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-30090

high Nessus プラグイン ID 264339

変更ログが見つかりません