Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パスの終わりでマッピングされ、プレフィックスが設定されていないUrlFileNameViewControllerを使用するSpring MVCアプリケーションは、オープンリダイレクトに対して脆弱です。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE 以前(CVE-2026-47887)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47887

medium Nessus プラグイン ID 341770

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 17, 2026, 12:32 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609171232
バージョン 1.2 Sep 5, 2026, 7:40 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609050740
バージョン 1.1 Aug 31, 2026, 10:57 PM New Plugin Feed: 202608312257