The version of telegraf installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-30215 advisory.

  - NATS-Server is a High-Performance server for NATS.io, the cloud and edge native messaging system. In     versions starting from 2.2.0 but prior to 2.10.27 and 2.11.1, the management of JetStream assets happens     with messages in the $JS. subject namespace in the system account; this is partially exposed into regular     accounts to allow account holders to manage their assets. Some of the JS API requests were missing access     controls, allowing any user with JS management permissions in any account to perform certain     administrative actions on any JS asset in any other account. At least one of the unprotected APIs allows     for data destruction. None of the affected APIs allow disclosing stream contents. This vulnerability is     fixed in v2.11.1 or v2.10.27. (CVE-2025-30215)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされている telegraf のバージョンは、テスト済みのバージョン より前です。したがって、CVE-2025-30215 のアドバイザリに記載されている脆弱性の影響を受けます。

  - NATS-Server は、クラウドおよびエッジネイティブメッセージングシステムである NATS.io 向けのハイパフォーマンスサーバーです。 2.2.0 から始まり、 2.10.27 および 2.11.1より前のバージョンでは、JetStream 資産の管理が $JS内のメッセージで発生します。システムアカウントのサブジェクト名前空間これは一部通常のアカウントに漏洩しており、アカウント所有者が資産を管理できる可能性があります。JS API リクエストの一部にアクセスコントロールが欠落しており、任意のアカウントで JS 管理権限を持つユーザーが、他のアカウントの任意の JS 資産で特定の管理アクションを実行することが可能でした。保護されていない API の少なくとも 1 つにより、データ破壊が可能になります。影響を受ける API はいずれも、ストリームコンテンツの漏洩を可能にします。この脆弱性は v2.11.1 または v2.10.27 で修正されています。CVE-2025-30215

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NATS-Server は、クラウドおよびエッジネイティブメッセージングシステムである NATS.io 向けのハイパフォーマンスサーバーです。 2.2.0 から始まり、 2.10.27 および 2.11.1より前のバージョンでは、JetStream 資産の管理が $JS内のメッセージで発生します。システムアカウントのサブジェクト名前空間これは一部通常のアカウントに漏洩しており、アカウント所有者が資産を管理できる可能性があります。JS API リクエストの一部にアクセスコントロールが欠落しており、任意のアカウントで JS 管理権限を持つユーザーが、他のアカウントの任意の JS 資産で特定の管理アクションを実行することが可能でした。保護されていない API の少なくとも 1 つにより、データ破壊が可能になります。影響を受ける API はいずれも、ストリームコンテンツの漏洩を可能にします。この脆弱性は v2.11.1 または v2.10.27 で修正されています。CVE-2025-30215

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of telegraf installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-30215 advisory.

  - NATS-Server is a High-Performance server for NATS.io, the cloud and edge native messaging system. In     versions starting from 2.2.0 but prior to 2.10.27 and 2.11.1, the management of JetStream assets happens     with messages in the $JS. subject namespace in the system account; this is partially exposed into regular     accounts to allow account holders to manage their assets. Some of the JS API requests were missing access     controls, allowing any user with JS management permissions in any account to perform certain     administrative actions on any JS asset in any other account. At least one of the unprotected APIs allows     for data destruction. None of the affected APIs allow disclosing stream contents. This vulnerability is     fixed in v2.11.1 or v2.10.27. (CVE-2025-30215)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NATS-Server is a High-Performance server for NATS.io, the cloud and edge native messaging system. In     versions starting from 2.2.0 but prior to 2.10.27 and 2.11.1, the management of JetStream assets happens     with messages in the $JS. subject namespace in the system account; this is partially exposed into regular     accounts to allow account holders to manage their assets. Some of the JS API requests were missing access     controls, allowing any user with JS management permissions in any account to perform certain     administrative actions on any JS asset in any other account. At least one of the unprotected APIs allows     for data destruction. None of the affected APIs allow disclosing stream contents. This vulnerability is     fixed in v2.11.1 or v2.10.27. (CVE-2025-30215)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Azure Linux 3.0 主機上安裝的 telegraf 版本比測試版本舊。因此，此版本會受到 CVE-2025-30215 公告中提及的一個弱點影響。

  - NATS-Server 是適用於雲端與邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.2.0 之前但 2.10.27 和 2.11.1之前的版本中JetStream 資產的管理會透過 $JS中的訊息進行。系統帳戶中的主體命名空間一般帳戶會受到此弱點的一部分影響，以便帳戶持有人管理其資產。部分 JS API 要求缺少存取控制進而允許在任何帳戶中具有 JS 管理權限的任何使用者對任何其他帳戶中的任何 JS 資產執行特定管理動作。至少有一個未受保護的 API 允許資料損毀。沒有任何受影響的 API 允許洩漏資料流內容。此弱點已在 v2.11.1 或 v2.10.27 中修正。 (CVE-2025-30215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS-Server 是適用於雲端與邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.2.0 之前但 2.10.27 和 2.11.1之前的版本中JetStream 資產的管理會透過 $JS中的訊息進行。系統帳戶中的主體命名空間一般帳戶會受到此弱點的一部分影響，以便帳戶持有人管理其資產。部分 JS API 要求缺少存取控制進而允許在任何帳戶中具有 JS 管理權限的任何使用者對任何其他帳戶中的任何 JS 資產執行特定管理動作。至少有一個未受保護的 API 允許資料損毀。沒有任何受影響的 API 允許洩漏資料流內容。此弱點已在 v2.11.1 或 v2.10.27 中修正。 (CVE-2025-30215)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Azure Linux 3.0 主机上安装的 telegraf 版本低于 测试的版本。因此，该程序受到 CVE-2025-30215 公告中提及的一个漏洞影响。

  - NATS-Server 是适用于云和边缘本地消息系统 NATS.io 的高性能服务器。在从 2.2.0 开始但低于 2.10.27 和 2.11.1的版本中JetStream 资产管理随 $JS中的消息发生。系统帐户中的主题命名空间这会部分暴露给常规帐户，以允许帐户持有者管理其资产。某些 JS API 请求缺少访问控制从而允许任何帐户中具有 JS 管理权限的任何用户对任何其他帐户中的任何 JS 资产执行某些管理操作。至少有一个未受保护的 API 允许破坏数据。受影响的 API 都不允许泄露流内容。此漏洞已在 v2.11.1 或 v2.10.27 中修复。 (CVE-2025-30215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘本地消息系统 NATS.io 的高性能服务器。在从 2.2.0 开始但低于 2.10.27 和 2.11.1的版本中JetStream 资产管理随 $JS中的消息发生。系统帐户中的主题命名空间这会部分暴露给常规帐户，以允许帐户持有者管理其资产。某些 JS API 请求缺少访问控制从而允许任何帐户中具有 JS 管理权限的任何用户对任何其他帐户中的任何 JS 资产执行某些管理操作。至少有一个未受保护的 API 允许破坏数据。受影响的 API 都不允许泄露流内容。此漏洞已在 v2.11.1 或 v2.10.27 中修复。 (CVE-2025-30215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234744	CBL Mariner 2.0 Security Update: telegraf (CVE-2025-30215)	Nessus	MarinerOS Local Security Checks	2025/4/23	2025/4/23	critical
234742	Azure Linux 3.0 セキュリティ更新telegrafCVE-2025-30215	Nessus	Azure Linux Local Security Checks	2025/4/23	2025/4/23	critical
253113	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30215	Nessus	Misc.	2025/8/21	2025/9/1	critical
234742	Azure Linux 3.0 Security Update: telegraf (CVE-2025-30215)	Nessus	Azure Linux Local Security Checks	2025/4/23	2025/4/23	critical
253113	Linux Distros Unpatched Vulnerability : CVE-2025-30215	Nessus	Misc.	2025/8/21	2025/9/1	critical
234742	Azure Linux 3.0 安全性更新telegraf (CVE-2025-30215)	Nessus	Azure Linux Local Security Checks	2025/4/23	2025/4/23	critical
253113	Linux Distros 未修補的弱點：CVE-2025-30215	Nessus	Misc.	2025/8/21	2025/9/1	critical
234742	Azure Linux 3.0 安全更新telegraf (CVE-2025-30215)	Nessus	Azure Linux Local Security Checks	2025/4/23	2025/4/23	critical
253113	Linux Distros 未修补的漏洞：CVE-2025-30215	Nessus	Misc.	2025/8/21	2025/9/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical