The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Preservation of Permissions vulnerability in Wikimedia Foundation MediaWiki. This vulnerability     is associated with program files includes/actions/RevertAction.Php, includes/api/ApiFileRevert.Php. This     issue affects MediaWiki: before 1.39.12, 1.42.6, 1.43.1. (CVE-2025-32696)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wikimedia Foundation MediaWiki の不適切な権限保存の脆弱性。この脆弱性は、プログラムファイル includes/actions/RevertAction.Php、includes/api/ApiFileRevert.Php に関連しています。この問題は MediaWiki に影響を与えます 1.39.12より前の 、 1.42.6、 1.43.1。CVE-2025-32696

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia Foundation MediaWiki 中的权限保留漏洞。此漏洞与 program files includes/actions/RevertAction.Php、includes/api/ApiFileRevert.Php 相关。此问题会影响 MediaWikibefore 1.39.12、 1.42.6、 1.43.1。 (CVE-2025-32696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wikimedia Foundation MediaWiki 中的不當保留權限弱點。此弱點與程式檔案 includes/actions/RevertAction.Php、includes/api/ApiFileRevert.Php 有關。此問題影響 MediaWiki在 1.39.12、 1.42.6、 1.43.1之前。 (CVE-2025-32696)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5901 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5901-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     April 13, 2025                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : mediawiki     CVE ID         : CVE-2025-3469 CVE-2025-32696 CVE-2025-32697                      CVE-2025-32698 CVE-2025-32699 CVE-2025-32700

    Multiple security issues were discovered in MediaWiki, a website engine     for collaborative work, which could result in information disclosure,     cross-site scripting or restriction bypass.

    For the stable distribution (bookworm), these problems have been fixed in     version 1:1.39.12-1~deb12u1.

    We recommend that you upgrade your mediawiki packages.

    For the detailed security status of mediawiki please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/mediawiki

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4249 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4249-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     July 23, 2025                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : mediawiki     Version        : 1:1.35.13-1+deb11u4     CVE ID         : CVE-2025-3469 CVE-2025-6590 CVE-2025-6591 CVE-2025-6593                      CVE-2025-6594 CVE-2025-6595 CVE-2025-6597 CVE-2025-6926                      CVE-2025-32072 CVE-2025-32696 CVE-2025-32698 CVE-2025-32699

    Multiple security vulnerabilities were found in mediawiki, a website     engine for collaborative work, that could lead to information     disclosure or privilege escalation.

    CVE-2025-3469

        User input was not properly sanitized during web page generation,         which could lead to information disclosure or privilege escalation         via Cross-site Scripting.

    CVE-2025-6590

        User input was not sanitized in the password reset form, which could lead         to information disclosure for private pages via transclusion.

    CVE-2025-6591

        HTML injection in API `action=feedcontributions` output from i18n         messages.

    CVE-2025-6593

        {{SITENAME}} registered email address has been changed email was         sent to unverified email addresses, which could lead to information         disclosure.

    CVE-2025-6594

        XSS in Special:ApiSandbox.  While the known issue is not exploitable         in 1.39, the backported changes provide some security hardening         just in case.

    CVE-2025-6595

        Stored XSS through system messages in MultimediaViewer.

    CVE-2025-6597

        Autocreation was treated as login for the purposes of security         reauthentication.  However it doesn't necessarily involve real-time         user identification, as it can be based on some provider identifying         the user based on a session cookie or similar low-fidelity         information.  An attacker who got hold of a CentralAuth session         cookie (valid on any wiki) could just visit a wiki where the user         has no local account yet, get an account autocreated, and then         change credentials or perform other sensitive operations.

    CVE-2025-6926

        Allow extensions to suppress the reauth flag on login.  This is a         workaround for extensions with some sort of autologin implemented         via the login page to indicate that the login flow didn't involve         the user actually logging in, it merely copied some central login         state, and so isn't appropriate for the reauthentication flag.

    CVE-2025-32072

        HTML injection in feed output from i18n message.

    CVE-2025-32696

         reupload-own restriction could be bypassed by reverting file.

    CVE-2025-32698

        Improper enforcing of suppression restrictions in LogPager.php.

    CVE-2025-32699

        Potential javascript injection attack enabled by Unicode         normalization in Action API.

    For Debian 11 bullseye, these problems have been fixed in version     1:1.35.13-1+deb11u4.

    We recommend that you upgrade your mediawiki packages.

    For the detailed security status of mediawiki please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/mediawiki

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 12 主机上安装有受到 dsa-5901 公告中提及的多个漏洞影响的程序包。

    ---------------------------------------------------- ----------------------- Debian 安全公告 DSA-5901-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 ：mediawiki CVE ID： CVE-2025-3469 CVE-2025-32696 CVE-2025-32697 CVE-2025-32698 CVE-2025-32699 CVE-2025-32700

    协同工作网站引擎 MediaWiki 中发现多个安全问题，可能会造成信息泄露、跨站脚本或限制绕过。

    对于稳定发行版本 (bookworm)，已在版本 1:1.39.12-1~deb12u1 中修复这些问题。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4249 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4249-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：mediawiki 版本 : 1:1.35.13-1+deb11u4 CVE ID：CVE-2025-3469 CVE-2025-6590 CVE-2025-6591 CVE-2025-6593 CVE-2025-6594 CVE-2025-6595 CVE-2025-6597 CVE-2025-6926 CVE-2025-32072 CVE-2025-32696 CVE-2025-32698 CVE-2025-32699

    在用于协同工作的网站引擎 mediawiki 中发现多个安全漏洞，可导致信息泄露或特权提升。

    CVE-2025-3469

        用户输入在网页生成期间未得到正确审查，这可通过跨站脚本导致信息泄露或特权提升。

    CVE-2025-6590

        在密码重置表单中，用户输入未经审查，这可导致通过嵌入包含泄露专用页面的信息。

    CVE-2025-6591

        API `action=feedcontributions` 输出中因 i18n 消息引起的 HTML 注入。

    CVE-2025-6593

        {{SITENAME}} 注册的电子邮件地址已更改。电子邮件曾发送至未经验证的电子邮件地址，这可能会导致信息泄露。

    CVE-2025-6594

        Special:ApiSandbox 中的 XSS。尽管此已知问题在 1.39 中不可利用，但向后移植的更改会提供一些安全强化措施，以防万一。

    CVE-2025-6595

        因 MultimediaViewer 中的系统消息引起的存储型 XSS。

    CVE-2025-6597

        出于安全重新验证的目的，自动创建被视为登录操作。但是，它不一定涉及实时用户识别，因为它可以基于某些根据会话 Cookie 或类似低精确度信息识别用户的提供程序。控制了 CentralAuth 会话 Cookie（在任何 wiki 上有效）的攻击者可刚好访问用户没有本地帐户的 wiki，自动创建一个帐户，然后更改凭据或执行其他敏感操作。

    CVE-2025-6926

        允许扩展程序在登录时屏蔽重新验证标记。此变通方案适用于通过登录页面实现某种自动登录操作的扩展程序，以指示登录流不涉及用户实际登录，它仅复制了一些中心登录状态，因此不适用于重新验证标记。

    CVE-2025-32072

        摘要输出中因 i18n 消息引起的 HTML 注入。

    CVE-2025-32696

         reupload-own 限制可通过恢复文件绕过。

    CVE-2025-32698

        未在 LogPager.php 中正确强制实施禁止限制。

    CVE-2025-32699

        操作 API 中的 Unicode 规范化可能引起 javascript 注入攻击。

    对于 Debian 11 bullseye，已在 1:1.35.13-1+deb11u4 版本中修复这些问题。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 12 ホストに、dsa-5901 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian セキュリティアドバイザリ DSA-5901-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff April 13, 2025 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ ：mediawiki CVE ID： CVE-2025-3469 CVE-2025-32696 CVE-2025-32697 CVE-2025-32698 CVE-2025-32699 CVE-2025-32700

    共同作業用の Web サイトエンジンである MediaWiki に複数のセキュリティの問題が発見されました。これにより、情報漏洩、クロスサイトスクリプティング、または制限バイパスが発生する可能性があります。

    安定版（stable）ディストリビューション（bookward）では、これらの問題はバージョン 1:1.39.12-1~deb12u1 で修正されました。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4249 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4249-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : mediawiki バージョン : 1:1.35.13-1+deb11u4 CVE ID : CVE-2025-3469 CVE-2025-6590 CVE-2025-6591 CVE-2025-6593 CVE-2025-6594 CVE-2025-6595 CVE-2025-6597 CVE-2025-6926 CVE-2025-32072 CVE-2025-32696 CVE-2025-32698 CVE-2025-32699

    共同作業用の Web サイトエンジンである mediawiki に複数のセキュリティ脆弱性が見つかりました。これは、情報漏洩または権限昇格につながる可能性があります。

    CVE-2025-3469

        Web ページ生成中にユーザー入力が適切にサニタイズされませんでした。これにより、クロスサイトスクリプティングを介して情報漏洩や権限昇格につながる可能性があります。

    CVE-2025-6590

        ユーザー入力がパスワードリセットフォームでサニタイズされませんでした。これにより、トランスクルージョンを介してプライベートページの情報漏洩につながる可能性があります。

    CVE-2025-6591

        i18n メッセージからの API `action=feedcontributions` 出力の HTML インジェクション。

    CVE-2025-6593

        {{SITENAME}} 登録メールアドレスが変更され、メールが検証されないメールアドレスに送信され、情報漏洩につながる可能性があります。

    CVE-2025-6594

        Special:ApiSandbox の XSS。既知の問題は 1.39で悪用できませんが、バックポートされた変更によって、いくつかのセキュリティ強化が追加で提供されます。

    CVE-2025-6595

        MultimediaViewer のシステムメッセージを介した蓄積型 XSS。

    CVE-2025-6597

        自動作成が、セキュリティ再認証を目的とするログインとして扱われました。ただし、これは必ずしもリアルタイムのユーザー識別ではありません。セッションクッキーまたは類似の忠実度の低い情報に基づいてユーザーを識別するプロバイダーに基づいている可能性があるためです。CentralAuth セッションクッキー (すべての wiki で有効) を入手した攻撃者が、ユーザーがローカルアカウントをまだ持っていない wiki を閲覧し、自動作成されたアカウントを取得してから、認証情報を変更したり、他の機密性の高い操作を実行したりする可能性があります。

    CVE-2025-6926

        拡張によってログインでの reauth フラグを抑制できるようにします。これは、ログインページを介して実装されたある種の自動ログインを備えた拡張機能に対する回避策です。このログインフローにはユーザーの実際のログインは含まれておらず、一部の中央のログイン状態がコピーされているだけであり、再認証フラグには適切ではないことを示しています。

    CVE-2025-32072

        i18n メッセージからのフィード出力の HTML インジェクション。

    CVE-2025-32696

         reupload-own の制限は、ファイルを戻すことでバイパスされる可能性があります。

    CVE-2025-32698

        LogPager.php における抑制制限の不適切な実施。

    CVE-2025-32699

        Action API での Unicode の正規化により有効化される潜在的な javascript インジェクション攻撃。

    Debian 11 bullseye においては、これらの問題はバージョン 1:1.35.13-1+deb11u4 で修正されました。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機已安裝受到 dsa-5901 公告中所提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------------------ Debian 安全性公告 DSA-5901-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：mediawiki CVE ID ： CVE-2025-3469 CVE-2025-32696 CVE-2025-32697 CVE-2025-32698 CVE-2025-32699 CVE-2025-32700

    在 MediaWiki (適用於共同作業的網站引擎) 中發現多個安全性問題，可導致資訊洩漏、跨網站指令碼或限制繞過。

    針對穩定的發行版本 (bookwarm)，這些問題已在 1:1.39.12-1~deb12u1 版本中修正。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4249 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4249-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：mediawiki 版本：1:1.35.13-1+deb11u4 CVE ID：CVE-2025-3469 CVE-2025-6590 CVE-2025-6591 CVE-2025-6593 CVE-2025-6594 CVE-2025-6595 CVE-2025-6597 CVE-2025-6926 CVE-2025-32072 CVE-2025-32696 CVE-2025-32698 CVE-2025-32699

    在 mediawiki (一款用於進行共同作業的網站引擎) 中發現多個導致資訊洩漏或特權提升的安全性弱點。

    CVE-2025-3469

        網頁產生期間未正確清理使用者輸入，可能導致透過跨網站指令碼造成資訊洩漏或特權提升。

    CVE-2025-6590

        未清理密碼重設表單中的使用者輸入，可能導致透過嵌入洩漏私人頁面的資訊。

    CVE-2025-6591

        i18n 訊息中 API `action=feedcontributions` 輸出的 HTML 插入。

    CVE-2025-6593

        {{SITENAME}} 註冊的電子郵件地址已變更，電子郵件傳送至未經驗證的電子郵件地址，可能導致資訊洩漏。

    CVE-2025-6594

        Special:ApiSandbox 中的 XSS。儘管 1.39 中的已知問題未遭刺探利用，反向移植變更會提供一些安全強化，以防萬一。

    CVE-2025-6595

        MultimediaViewer 中透過系統訊息的已儲存 XSS。

    CVE-2025-6597

        出於安全性重新驗證的目的，自動建立被視為登入。不過，這不一定涉及即時使用者識別，因其可以某些供應商為基礎，根據工作階段 Cookie 或類似的低保真度資訊來識別使用者。取得 CentralAuth 工作階段 Cookie (在任何 wiki 上有效) 的攻擊者可造訪使用者尚無本機帳戶的 wiki，取得自動建立的帳戶，然後變更憑證或執行其他敏感作業。

    CVE-2025-6926

        允許延伸模組在登入時隱藏 reauth 旗標。這是透過登入頁面實作某種自動登入的延伸模組的因應措施，以指示登入流程並未涉及使用者實際登入，只是複製某些中央登入狀態，因此不適用於重新驗證旗標。

    CVE-2025-32072

        i18n 訊息中摘要輸出的 HTML 插入。

    CVE-2025-32696

         還原檔案可繞過重新上傳擁有限制。

    CVE-2025-32698

        在 LogPager.php 中不當強制執行隱藏限制。

    CVE-2025-32699

        Action API 中的 Unicode 正規化可能會導致 javascript 插入攻擊。

    針對 Debian 11 bullseye，已在 1:1.35.13-1+deb11u4 版本中修正這些問題。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
246243	Linux Distros Unpatched Vulnerability : CVE-2025-32696	Nessus	Misc.	8/8/2025	8/8/2025	critical
246243	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32696	Nessus	Misc.	8/8/2025	8/8/2025	critical
246243	Linux Distros 未修补的漏洞：CVE-2025-32696	Nessus	Misc.	8/8/2025	8/8/2025	critical
246243	Linux Distros 未修補的弱點：CVE-2025-32696	Nessus	Misc.	8/8/2025	8/8/2025	critical
234245	Debian dsa-5901 : mediawiki - security update	Nessus	Debian Local Security Checks	4/13/2025	4/13/2025	low
242647	Debian dla-4249 : mediawiki - security update	Nessus	Debian Local Security Checks	7/23/2025	7/23/2025	medium
234245	Debian dsa-5901：mediawiki - 安全更新	Nessus	Debian Local Security Checks	4/13/2025	4/13/2025	low
242647	Debian dla-4249：mediawiki - 安全更新	Nessus	Debian Local Security Checks	7/23/2025	7/23/2025	medium
234245	Debian dsa-5901 : mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	4/13/2025	4/13/2025	low
242647	Debian dla-4249: mediaWiki - セキュリティの更新	Nessus	Debian Local Security Checks	7/23/2025	7/23/2025	medium
234245	Debian dsa-5901：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	4/13/2025	4/13/2025	low
242647	Debian dla-4249：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	7/23/2025	7/23/2025	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

low

medium

low

medium

low

medium

low

medium