According to its self-reported version number, HandlebarsJS on the remote server is prior to 4.3.0. Therefore, it may be affected by a Prototype Pollution vulnerability leading to Remote Code Execution when attackers supply crafted templates which alter a Objects __proto__ and __defineGetter__ properties.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートサーバーの HandlebarsJS は、4.3.0 より前です。したがって、攻撃者が Objects の __proto__ と __defineGetter__ のプロパティを変更する細工されたテンプレートを送信すると、プロトタイプ汚染の脆弱性の影響を受け、リモートでコードが実行される可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程服务器上运行的 HandlebarsJS 低于 4.3.0。因此，它可能会受到 Prototype Pollution 漏洞的影响，当攻击者提供会更改 Objects __proto__ 和 __defineGetter__ properties 的特制模板时，就可能导致远程代码执行。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端伺服器上的 HandlebarsJS 版本低於 4.3.0。因此，它可能受到原型污染弱點影響，當攻擊者提供可變更物件 __proto__ 和 __defineGetter__ 屬性的特製範本時，此弱點可導致遠端程式碼執行攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of handlebars prior to 4.3.0 are vulnerable to Prototype Pollution leading to Remote Code     Execution. Templates may alter an Object's __proto__ and __defineGetter__ properties, which may allow an     attacker to execute arbitrary code through crafted payloads. (CVE-2019-19919)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version, the Tenable SecurityCenter application installed on the remote host is less than 5.19.0 and is therefore affected by multiple vulnerabilities in the following components: 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3.0より前のバージョンのハンドルバーは、リモートコード実行につながるプロトタイプ汚染に対して脆弱です。テンプレートは、オブジェクトの__proto__プロパティーと__defineGetter__プロパティーを変更する可能性があり、これにより、攻撃者は細工されたペイロードを通じて任意のコードを実行できる場合があります。（CVE-2019-19919）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.19.0未満です。したがって、以下のコンポーネントの複数の脆弱性の影響を受けます。 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

注：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.3.0 之前的 handlebars 版本容易受到原型污染影響，進而導致遠端程式碼執行。範本可能會變更物件的 __proto__ and __defineGetter__ 屬性，進而允許攻擊者透過特製的承載執行任意程式碼。(CVE-2019-19919)

請注意，Nessus 依賴供應商報告的套件存在。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.3.0 之前的 handlebars 版本容易受到 Prototype 污染影响，从而导致远程代码执行。模板可能会更改对象的 __proto__ 和 __defineGetter__ 属性，这可能允许攻击者通过构建的负载执行任意代码。(CVE-2019-19919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114097	HandlebarsJS < 4.3.0 Prototype Pollution	Web App Scanning	Component Vulnerability	10/24/2023	10/25/2023	critical
114097	HandlebarsJS < 4.3.0 のプロトタイプ汚染	Web App Scanning	Component Vulnerability	10/24/2023	10/25/2023	critical
114097	HandlebarsJS < 4.3.0 原型污染	Web App Scanning	Component Vulnerability	10/24/2023	10/25/2023	critical
114097	HandlebarsJS < 4.3.0 原型污染	Web App Scanning	Component Vulnerability	10/24/2023	10/25/2023	critical
250365	Linux Distros Unpatched Vulnerability : CVE-2019-19919	Nessus	Misc.	8/18/2025	8/18/2025	critical
152986	Tenable SecurityCenter < 5.19.0 Multiple Vulnerabilities (TNS-2021-14)	Nessus	Misc.	9/3/2021	5/10/2024	critical
250365	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19919	Nessus	Misc.	8/18/2025	8/18/2025	critical
152986	Tenable SecurityCenter < 5.19.0 の複数の脆弱性 (TNS-2021-14)	Nessus	Misc.	9/3/2021	5/10/2024	critical
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	9/3/2021	5/10/2024	critical
250365	Linux Distros 未修補的弱點：CVE-2019-19919	Nessus	Misc.	8/18/2025	8/18/2025	critical
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	9/3/2021	5/10/2024	critical
250365	Linux Distros 未修补的漏洞：CVE-2019-19919	Nessus	Misc.	8/18/2025	8/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical