リモートホストにインストールされている curl のバージョンにセキュリティ更新がありません。したがって、情報漏洩の脆弱性の影響を受けます。

  - OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP を使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってトークンを渡す可能性があります。これは、ユーザーがこれらのプロトコルへのリダイレクトを明示的に有効にしており、ターゲット URL にユーザー名コンポーネントが含まれている場合に発生します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Curl 7.33.0 < 8.18.0 OAuth2 ベアラートークンの漏洩 (CVE-2025-14524)

medium Nessus プラグイン ID 291359

バージョン 1.3