There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Unauthenticated RCE is possible when JMeter is used in distributed mode (-r or -R command line options).
    Attacker can establish a RMI connection to a jmeter-server using RemoteJMeterEngine and proceed with an
    attack using untrusted data deserialization. This only affect tests running in Distributed mode. Note that
    versions before 4.0 are not able to encrypt traffic between the nodes, nor authenticate the participating
    nodes so upgrade to JMeter 5.1 is also advised. (CVE-2019-0187)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在分布式模式 -r 或 -R 命令行选项中使用 JMeter 时可能发生未经认证的 RCE。
    攻击者可使用 RemoteJMeterEngine 与 jmeter-server 建立 RMI 连接并使用不受信任的数据反序列化继续攻击。这只影响在分布式模式下运行的测试。请注意 4.0 之前的版本既无法加密节点之间的流量也无法认证参与的节点因此也建议升级到 JMeter 5.1 。 (CVE-2019-0187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在分散式模式 (-r 或 -R 命令行選項) 下使用 JMeter 時可能發生未經驗證的 RCE。
    攻擊者可建立與使用 RemoteJMeterEngine 之 jmeter-server 的 RMI 連線並使用不受信任的資料還原序列化繼續發動攻擊。這只會影響在分散式模式下執行的測試。請注意 4.0 之前的版本無法加密節點之間的流量也無法驗證參與的節點因此也建議升級至 JMeter 5.1 。 (CVE-2019-0187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上發現的一或多個 Apache JMeter 版本在 JMeter 用於分散式模式時，可能會受到一個未經驗證的遠端程式碼執行弱點影響。

在远程主机上发现一个或多个 Apache JMeter 版本受到未经身份验证的远程代码执行漏洞的影响，在分布模式下使用 JMeter 时可能会出现此漏洞。

リモートホストで見つかったApache JMeterの1つ以上のバージョンは、JMeterが分散モードで使用されるときに起こり得る、認証されていないリモートでのコード実行の脆弱性による影響を受けます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JMeter が分散モード-r または -R コマンドラインオプションで使用される際に、認証されていない RCE が発生する可能性があります。
    攻撃者は、RemoteJMeterEngineを使用してjmeter-serverへのRMI接続を確立し、信頼できないデータ逆シリアル化を使用して攻撃を続行する可能性があります。この影響を受けるのは、Distributed モードで実行中のテストのみです。注意 4.0 より前のバージョンは、ノード間のトラフィックを暗号化することや、参加ノードを認証することができないため、JMeter へのアップグレード 5.1 も推奨されます。CVE-2019-0187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

One or more versions of Apache JMeter discovered on the remote host is affected by an unauthenticated remote code execution vulnerability which is possible when JMeter is used in distributed mode.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Unauthenticated RCE is possible when JMeter is used in distributed mode (-r or -R command line options).
    Attacker can establish a RMI connection to a jmeter-server using RemoteJMeterEngine and proceed with an     attack using untrusted data deserialization. This only affect tests running in Distributed mode. Note that     versions before 4.0 are not able to encrypt traffic between the nodes, nor authenticate the participating     nodes so upgrade to JMeter 5.1 is also advised. (CVE-2019-0187)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
422514	SCA: security update for org.apache.jmeter:ApacheJMeter (GHSA-wg37-7mrv-cfwm)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	critical
422514	SCA: security update for org.apache.jmeter:ApacheJMeter (GHSA-wg37-7mrv-cfwm)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	critical
257023	Linux Distros 未修补的漏洞：CVE-2019-0187	Nessus	Misc.	8/27/2025	9/2/2026	critical
257023	Linux Distros 未修補的弱點：CVE-2019-0187	Nessus	Misc.	8/27/2025	9/2/2026	critical
122718	Apache JMeter < 5.1 未經驗證的遠端程式碼執行弱點	Nessus	Windows	3/8/2019	4/11/2022	critical
122718	Apache JMeter < 5.1 未经身份验证的远程代码执行漏洞	Nessus	Windows	3/8/2019	4/11/2022	critical
122718	Apache JMeter < 5.1認証されていないリモートコード実行の脆弱性	Nessus	Windows	3/8/2019	4/11/2022	critical
257023	Linux Distros のパッチ未適用の脆弱性: CVE-2019-0187	Nessus	Misc.	8/27/2025	9/2/2026	critical
122718	Apache JMeter < 5.1 Unauthenticated Remote Code Execution Vulnerability	Nessus	Windows	3/8/2019	4/11/2022	critical
257023	Linux Distros Unpatched Vulnerability : CVE-2019-0187	Nessus	Misc.	8/27/2025	9/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical