リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、01f34a27-f560-11f0-bbdc-10ffe07f9334 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Mailpit の作者による報告
    SMTP TO & FROM アドレスが RFC 5322 に準拠し、ヘッダーインジェクションを防ぎますGHSA-54wq-72mp-cq7c HTML チェック API を介してサーバーサイドリクエストフォージェリSSRFを防止しますGHSA-6jxm-fv7w-rw5j

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDmail/mailpit -- 複数の脆弱性01f34a27-f560-11f0-bbdc-10ffe07f9334

high Nessus プラグイン ID 293765

バージョン 1.1