リモートホストにインストールされている axios Node.js モジュールのバージョンは、0.30.4 または 1.14.1 です。したがって、広く使用されている HTTP クライアント Axios を標的とするサプライチェーン攻撃により、axios@0.30.4 および axios@1.14.1 などの特定の npm リリースへの悪意のある依存関係が導入された場合、サプライチェーンの脆弱性の影響を受けます。

最新バージョンは、Socket が悪意があると確認したパッケージ、plain-crypto-js@4.2.1 を導入します。悪意のあるパッケージは、任意のコマンドを実行し、システムデータを抽出し、感染したマシンに永続することができるリモートアクセスのトロイの木馬 (RAT) を含む、マルチステージのペイロードを展開します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js モジュール axios 0.30.4 / 1.14.1 サプライチェーンの脆弱性

critical Nessus プラグイン ID 304406

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 1, 2026, 4:53 PM New Plugin Feed: 202604011653
バージョン 1.1 Mar 31, 2026, 6:56 PM New Plugin Feed: 202603311856