Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Alinto SOGo バージョン 5.12.7 にクロスサイトスクリプティング(XSS)の脆弱性が存在します。悪意を持って細工された ICS カレンダー招待ファイルにより、認証されている SOGo webmail セッション内で任意の JavaScript の実行が可能になります。この問題が発生する原因は、onrepeat イベントハンドラーのある ICS ファイルの説明フィールドに埋め込まれた SVG コンテンツが、Web メールインターフェイスでレンダリングされる前に十分にサニタイズされないことです。リモートの攻撃者は、悪意のあるカレンダーの招待状が表示されたときに、被害者のブラウザで JavaScript を実行することができます。悪用に成功すると、メールボックスへのアクセス、電子メールや連絡先の窃盗、セッションハイジャック、および認証されたユーザーが許可したその他のアクションが可能になる場合があります。(CVE-2026-8496)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8496

medium Nessus プラグイン ID 314652

バージョン 1.6