リモートホストにインストールされている apache-commons-vfs のバージョンは、 2.0-11より前の です。したがって、ALAS2-2025-2819 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache Commons VFS の認証されていない攻撃者への機密情報の漏えいの脆弱性。

    FtpFileObject クラスは、ファイルが見つからないときに例外をスローし、パスワードが含まれる可能性があるメッセージの元の URI を漏洩する可能性があります。修正は、例外メッセージのパスワードをマスクすることです。この問題は Apache Commons VFS： 2.10.0より前の に影響します。

    ユーザーには、この問題を修正したバージョンであるバージョン 2.10.0 へのアップグレードをお勧めします。(CVE-2025-30474)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Commons VFS における認証されていないアクターへの機密情報の漏洩の脆弱性。FtpFileObject クラスが、ファイルが見つからないときに例外をスローし、パスワードを含む可能性があるメッセージ内の元の URI を漏洩する可能性があります。修正は、例外メッセージのパスワードをマスクすることです。この問題は Apache Commons VFS に影響します 2.10.0より前の 。ユーザーには、この問題を修正したバージョンであるバージョン 2.10.0 へのアップグレードをお勧めします。(CVE-2025-30474)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Commons VFS. The     FtpFileObject class can throw an exception when a file is not found, revealing the original URI in its     message, which may include a password. The fix is to mask the password in the exception message This issue     affects Apache Commons VFS: before 2.10.0. Users are recommended to upgrade to version 2.10.0, which fixes     the issue. (CVE-2025-30474)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Commons VFS 中的“敏感信息暴露给未经授权的执行者”漏洞。FtpFileObject 类可在找不到文件时抛出异常暴露其消息中的原始 URI其中可能包含密码。补丁用于掩码异常消息中的密码。此问题影响 Apache Commons VFS 之前的 2.10.0。建议用户升级到修复了此问题的版本 2.10.0。(CVE-2025-30474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 apache-commons-vfs 版本低于 2.0-11。因此，该程序受到 ALAS2-2025-2819 公告中提及的一个漏洞影响。

    Apache Commons VFS 中的敏感信息暴露于未经授权的攻击者漏洞。

    当找不到文件时，FtpFileObject 类会抛出异常，从而在其消息中泄露原始 URI，其中可能包括密码。补丁用于屏蔽异常消息中的密码此问题影响 Apache Commons VFS：在 2.10.0之前。

    建议用户升级到修复了此问题的版本 2.10.0。(CVE-2025-30474)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of apache-commons-vfs installed on the remote host is prior to 2.0-11. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2819 advisory.

    Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Commons VFS.

    The FtpFileObject class can throw an exception when a file is not found, revealing the original URI in its     message, which may include a password. The fix is to mask the password in the exception messageThis issue     affects Apache Commons VFS: before 2.10.0.

    Users are recommended to upgrade to version 2.10.0, which fixes the issue. (CVE-2025-30474)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1022-1 advisory.

    - CVE-2025-27553: Fixed possible path traversal issue when using NameScope.DESCENDENT (bsc#1239973)
    - CVE-2025-30474: Fixed information disclosure due to failing to find an FTP file reveal the URI's     password in an error message (bsc#1239974)

    Other fixes:
    - Upgrade to upstream version 2.10.0

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 apache-commons-vfs 版本比 2.0-11舊。因此，此版本會受到 ALAS2-2025-2819 公告中提及的一個弱點影響。

    敏感資訊洩漏給 Apache Commons VFS 中的一個未經授權的執行者弱點。

    FtpFileObject 類別可在找不到檔案時擲回例外狀況，進而洩漏其訊息中的原始 URI，其中可能包含密碼。修正將遮罩例外狀況訊息中的密碼。此問題會影響 Apache Commons VFS： 2.10.0之前的版本。

    建議使用者升級至 2.10.0 版，即可修正此問題。(CVE-2025-30474)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Commons VFS 中的一個未經授權執行者弱點發生敏感資訊洩漏。FtpFileObject 類別可在找不到檔案時擲回例外狀況洩漏其訊息中可能包含密碼的原始 URI。修正將遮罩例外狀況訊息中的密碼。此問題會影響 Apache Commons VFS 2.10.0之前的版本。建議使用者升級至 2.10.0 版，即可修正此問題。(CVE-2025-30474)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:1022-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27553: NameScope.DESCENDENT を使用する際に発生する可能性のあるパストラバーサルの問題を修正しました (bsc#1239973)
    - CVE-2025-30474: FTP ファイルを見つけられなかった場合に発生する情報漏洩の問題が修正され、エラーメッセージに URI のパスワードが表示されることがなくなりました。(bsc#1239974)

    その他の修正:
    - アップストリームバージョン 2.10.0 にアップグレード

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
234529	Amazon Linux 2：apache-commons-vfs（ALAS-2025-2819）	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	medium
255943	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30474	Nessus	Misc.	8/27/2025	8/27/2025	medium
255943	Linux Distros Unpatched Vulnerability : CVE-2025-30474	Nessus	Misc.	8/27/2025	8/27/2025	medium
255943	Linux Distros 未修补的漏洞：CVE-2025-30474	Nessus	Misc.	8/27/2025	8/27/2025	medium
234529	Amazon Linux 2：apache-commons-vfs (ALAS-2025-2819)	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	medium
234529	Amazon Linux 2 : apache-commons-vfs (ALAS-2025-2819)	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	medium
233401	openSUSE 15 Security Update : apache-commons-vfs2 (SUSE-SU-2025:1022-1)	Nessus	SuSE Local Security Checks	3/27/2025	3/27/2025	high
234529	Amazon Linux 2：apache-commons-vfs (ALAS-2025-2819)	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	medium
255943	Linux Distros 未修補的弱點：CVE-2025-30474	Nessus	Misc.	8/27/2025	8/27/2025	medium
233401	openSUSE 15 セキュリティ更新 : apache-commons-vfs2 (SUSE-SU-2025:1022-1)	Nessus	SuSE Local Security Checks	3/27/2025	3/27/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

high

medium

medium

high