There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - mitmproxy is a interactive TLS-capable intercepting HTTP proxy for penetration testers and software
    developers and mitmweb is a web-based interface for mitmproxy. In mitmweb 11.1.1 and below, a malicious
    client can use mitmweb's proxy server (bound to `*:8080` by default) to access mitmweb's internal API
    (bound to `127.0.0.1:8081` by default). In other words, while the cannot access the API directly, they can
    access the API through the proxy. An attacker may be able to escalate this SSRF-style access to remote
    code execution. The mitmproxy and mitmdump tools are unaffected. Only mitmweb is affected. This
    vulnerability has been fixed in mitmproxy 11.1.2 and above. Users are advised to upgrade. There are no
    known workarounds for this vulnerability. (CVE-2025-23217)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mitmproxy 是適用於滲透測試人員和軟體開發人員且支援 TLS 攔截 HTTP Proxy 的互動式 mitmweb 則是適用於 mitmproxy 的 Web 型介面。在 mitmweb 11.1.1 和以下版本中惡意用戶端可使用 mitmweb 的 proxy 伺服器 (預設系結至 `*:8080`) 存取 mitmweb 的內部 API (預設為系結至 `127.0.0.1:8081`)。換言之，雖然 使用者無法直接存取 API，但可以透過 Proxy 存取 API。攻擊者可能將此 SSRF 型存取權提升為遠端程式碼執行。mitmproxy 和 mitmdump 工具不受影響。只有 mitmweb 受到影響。此弱點已在 mitmproxy 11.1.2 和以上版本中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-23217)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mitmproxy 是一款适用于渗透测试人员和软件开发人员、且具有 TLS 拦截功能的交互式 HTTP 代理，mitmweb 是 mitmproxy 的基于 Web 界面。在 mitmweb 11.1.1 和更低版本中恶意客户端可使用 mitmweb 的代理服务器默认绑定到“*:8080”来访问 mitmweb 的内部 API默认绑定到“127.0.0.1:8081”。换句话说， 虽然 无法直接访问 API，但可以通过代理访问 API。攻击者可能会将此 SSRF 样式的访问权限升级为导致远程代码执行的权限。mitmproxy 和 mitmdump 工具不受影响。仅 mitmweb 受到影响。已在 mitmproxy 11.1.2 和更高版本中修复此漏洞。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2025-23217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mitmproxy は、ペネトレーションテスティング者およびソフトウェア開発者向けの、インタラクティブな TLS 対応の傍受 HTTP プロキシであり、mitmweb は、mitmproxy 用の Web ベースのインターフェイスです。mitmweb 11.1.1 およびそれ以前では、悪意のあるクライアントが mitmweb のプロキシサーバーデフォルトで「*:8080」にバインドを使用して、mitmweb の内部 API にアクセスできますデフォルトで「127.0.0.1:8081」にバインド。つまり、 は API に直接アクセスすることはできませんが、プロキシ経由で API にアクセスすることができます。攻撃者は、この SSRF スタイルのアクセスをリモートコード実行に昇格させることができる場合があります。mitmproxy および mitmdump ツールは影響を受けません。mitmweb のみが影響を受けます。この脆弱性は mitmproxy 11.1.2 以降で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2025-23217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mitmproxy is a interactive TLS-capable intercepting HTTP proxy for penetration testers and software     developers and mitmweb is a web-based interface for mitmproxy. In mitmweb 11.1.1 and below, a malicious     client can use mitmweb's proxy server (bound to `*:8080` by default) to access mitmweb's internal API     (bound to `127.0.0.1:8081` by default). In other words, while the cannot access the API directly, they can     access the API through the proxy. An attacker may be able to escalate this SSRF-style access to remote     code execution. The mitmproxy and mitmdump tools are unaffected. Only mitmweb is affected. This     vulnerability has been fixed in mitmproxy 11.1.2 and above. Users are advised to upgrade. There are no     known workarounds for this vulnerability. (CVE-2025-23217)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
420839	SCA: security update for mitmproxy (GHSA-wg33-5h85-7q5p)	Tenable Self-Hosted Container Security	SCA Checks	2/6/2025	10/6/2026	high
420839	SCA: security update for mitmproxy (GHSA-wg33-5h85-7q5p)	Tenable Cloud Security	SCA Checks	2/6/2025	10/6/2026	high
257508	Linux Distros 未修補的弱點：CVE-2025-23217	Nessus	Misc.	8/27/2025	11/5/2026	high
257508	Linux Distros 未修补的漏洞：CVE-2025-23217	Nessus	Misc.	8/27/2025	11/5/2026	high
257508	Linux Distros のパッチ未適用の脆弱性: CVE-2025-23217	Nessus	Misc.	8/27/2025	11/5/2026	high
257508	Linux Distros Unpatched Vulnerability : CVE-2025-23217	Nessus	Misc.	8/27/2025	11/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high