Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Request Tracker ソフトウェアは、カレンダーの招待状解析機能での Stored XSS の脆弱性に対して脆弱性があるため、HTML サニタイズなしでデータが表示されます。XSS 脆弱性により、攻撃者はログインユーザーのコンテキストでチケットを表示することで、JavaScript コードの実行を可能にする特別に細工された電子メールを送信することができます。この脆弱性は、 5.0.4 から 5.0.8 、および から 6.0.06.0.1のバージョンに影響を与えます。CVE-2025-9158

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9158

medium Nessus プラグイン ID 271582

バージョン 1.8