Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rarlab WinRAR のレポート生成機能 7.11におけるクロスサイトスクリプティングXSSの脆弱性により、攻撃者が、コンピューターのユーザー名、生成されたレポートディレクトリ、IP アドレスなどのユーザー情報を漏洩する可能性があります。レポート生成コマンドに、検証なしでアーカイブされたファイル名が HTML レポートに含まれます。これにより、悪意のある HTML タグがレポートに注入される可能性があります。ユーザーの操作が必要です。ユーザーはレポート生成機能を使用して、レポートを開く必要があります。CVE-2025-52331

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-52331

medium Nessus プラグイン ID 275408

バージョン 1.5