リモート Windows ホストにインストールされている Greenshot は 1.3.311 より前です。このため、コマンドインジェクションの脆弱性による影響を受けます。

  - ExternalCommandDestination.cs の FormatArguments メソッドは、string.Format() を使用して、ユーザーが制御するファイル名をサニタイズせずにシェルコマンドに直接挿入します。これにより、攻撃者は、シェルのメタ文字を含む悪意のあるファイル名を作成することで、任意のコマンドを実行することができます。CVE-2026-22035

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Greenshot < 1.3.311 OS コマンドインジェクションGHSA-7hvw-q8q5-gpmj

high Nessus プラグイン ID 300181

バージョン 1.1