There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper Removal of Sensitive Information Before Storage or Transfer in NPM follow-redirects prior to
    1.14.8. (CVE-2022-0536)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.14.8之前的 NPM 後續重新導向中未正確移除儲存或傳輸前的敏感資訊。 (CVE-2022-0536)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-8217-1 公告中所提及的多個弱點影響。

    發現追蹤重定向在重定向過程中未能妥善保護敏感用戶資訊。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0155)

    發現追蹤重定向在儲存或傳輸前並未正確移除敏感資訊。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0536)

    發現追蹤重定向在處理某些輸入時無法正確驗證網址。攻擊者可能會利用此問題將使用者導向惡意網站，導致資訊洩露或釣魚攻擊。（CVE-2023-26159）

    後來發現，追蹤重定向在跨域重定向時無法正確清除代理認證標頭。攻擊者可能會利用此問題導致敏感憑證外洩。
    (CVE-2024-28849)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的一个程序包受到 USN-8217-1 公告中提及的多个漏洞的影响。

    发现跟踪重定向在重定向过程中未能妥善保护敏感用户信息。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0155)

    发现跟踪重定向在存储或传输前并未正确移除敏感信息。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0536)

    发现跟踪重定向在处理某些输入时无法正确验证URL。攻击者可能会利用此问题将用户重定向到恶意网站，导致信息泄露或钓鱼攻击。（CVE-2023-26159）

    发现跟踪重定向在跨域重定向时未能正确清除代理认证头部。攻击者可能会利用这个问题暴露敏感凭证。
    (CVE-2024-28849)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.14.8之前的 NPM follow-redirects 中存储或传输之前未正确删除敏感信息。 (CVE-2022-0536)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NPM において、保管または転送前の機密情報の不適切な削除は、 1.14.8より前のリダイレクトに従っています。 （CVE-2022-0536）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04LTS/20.04 LTS/22.04 LTS ホストには、USN-8217-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    フォローリダイレクトはリダイレクト時に機密ユーザー情報を適切に保護できなかったことが判明しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2022-0155)

    フォローリダイレクトは保存や転送前に機密情報を適切に削除しないことが判明しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2022-0536)

    フォローリダイレクトは特定の入力を処理する際にURLを正しく検証しないことが判明しました。攻撃者はこの問題を利用して悪意のあるサイトにユーザーをリダイレクトし、情報漏洩やフィッシング攻撃を引き起こす可能性があります。(CVE-2023-26159)

    クロスドメインリダイレクト時にフォローリダイレクトがプロキシ認証ヘッダーを正しくクリアしないことが判明しました。攻撃者はこの問題を利用して、機密性の高い認証情報を漏らす可能性があります。
    (CVE-2024-28849)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Removal of Sensitive Information Before Storage or Transfer in NPM follow-redirects prior to     1.14.8. (CVE-2022-0536)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8217-1 advisory.

    It was discovered that follow-redirects did not properly protect sensitive user information during     redirects. An attacker could possibly use this issue to expose sensitive information. This issue only     affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2022-0155)

    It was discovered that follow-redirects did not properly remove sensitive information before storage or     transfer. An attacker could possibly use this issue to expose sensitive information. This issue only     affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2022-0536)

    It was discovered that follow-redirects did not properly validate URLs when handling certain inputs. An     attacker could possibly use this issue to redirect users to a malicious site, resulting in information     disclosure or phishing attacks. (CVE-2023-26159)

    It was discovered that follow-redirects did not properly clear proxy authentication headers during cross-     domain redirects. An attacker could possibly use this issue to cause exposure of sensitive credentials.
    (CVE-2024-28849)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
417728	SCA: security update for follow-redirects (GHSA-pw2r-vq6v-hr8c)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
417728	SCA: security update for follow-redirects (GHSA-pw2r-vq6v-hr8c)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
229730	Linux Distros 未修補弱點：CVE-2022-0536	Nessus	Misc.	3/5/2025	11/5/2026	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ： follow-redirects vulnerabilities （USN-8217-1）	Nessus	Ubuntu Local Security Checks	4/29/2026	4/29/2026	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS 22.04 / LTS ： follow-redirects vulnerabilities （USN-8217-1）	Nessus	Ubuntu Local Security Checks	4/29/2026	4/29/2026	medium
229730	Linux Distros 未修补的漏洞: CVE-2022-0536	Nessus	Misc.	3/5/2025	11/5/2026	medium
229730	Linux Distros のパッチ未適用の脆弱性: CVE-2022-0536	Nessus	Misc.	3/5/2025	11/5/2026	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : follow-redirects vulnerabilities (USN-8217-1)	Nessus	Ubuntu Local Security Checks	4/29/2026	4/29/2026	medium
229730	Linux Distros Unpatched Vulnerability : CVE-2022-0536	Nessus	Misc.	3/5/2025	11/5/2026	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : follow-redirects vulnerabilities (USN-8217-1)	Nessus	Ubuntu Local Security Checks	4/29/2026	4/29/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium