自己報告されたバージョン番号によると、Angular は 19.0.0 より前、 19.x19.2.17 より前、 20.x20.3.15 より前、または 21.x21.0.2 より前です。したがって、Angularテンプレートコンパイラの格納型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。セキュリティスキーマは、一部の SVG および MathML URL 保持属性を URL サニタイズを必要とするものとして分類しておらず、また SVG アニメーション要素の attributeName 属性も検証されません。このため、javascript: URL がサニタイズをバイパスする可能性があります。(CVE-2025-66412)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angularは、TypeScript/JavaScriptなどの言語を用いてモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。21.0.2、20.3.15、19.2.17以前に、Angular Template Compilerでストアドクロスサイトスクリプティング(XSS)脆弱性が特定されました。これはコンパイラ内部のセキュリティスキーマが不完全であるため、攻撃者がAngularの内蔵セキュリティサニティを回避してしまうためです。具体的には、このスキーマは特定のURL保持属性(例:JavaScriptを含む可能性のあるもの)を厳格なURLセキュリティを必要とするものとして分類できず、悪意のあるスクリプトの注入を可能にしています。この脆弱性は、21.0.2、20.3.15、19.2.17 で修正されています。(CVE-2025-66412)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:33371アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.3.18 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.3.17 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.3.18 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * jose4j: CVEorg コレクターからのもの (CVE-2024-29371)

    * undertow-core: Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)

    * org.apache.cxf/cxf-core: Apache CXF: 一時ファイルのサービス拒否脆弱性 (CVE-2025-23184)

    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115632	Angular < 19.2.17 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115631	Angular 19.x < 19.2.17 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115629	Angular 21.x < 21.0.2 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115630	Angular 20.x < 20.3.15 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
277591	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66412	Nessus	Misc.	2025/12/5	2026/8/14	high
323872	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.3.18 (RHSA-2026:33371)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/6/30	high

検出

プラグインの検索

high

high

high

high

high

high