There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - aerc before 93bec0d allows directory traversal in commands/msgview/open.go because of direct path
    concatenation of the name of an attachment part, (CVE-2025-49466)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 93bec0d 之前的 aerc 允许在 commands/msgview/open.go 中进行目录遍历原因是附件部分名称的直接路径连接CVE-2025-49466

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 93bec0d 之前的 aerc 允許在 command/msgview/open.go 中進行目錄遊走這是因為附件部分名稱的直接路徑串連所致(CVE-2025-49466)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 43 ホストには、FEDORA-2025-edd8754757 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    aerc-0.20.1-3.fc43 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 6 月 5 日木曜日Robin Jarry 氏 <robin@jarry.cc> - 0.20.1-3
    - CVE-2025-49466 を修正 (fedora#2370376)
    * 2025 年 4 月 16 日水曜日Michael J Gruber 氏 <mjg@fedoraproject.org> - 0.20.1-2
    - i686 リーフパッケージのために i686 arch を除外します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 93bec0d より前の aerc では、添付ファイル部分の名前のダイレクトパス連結が原因で、commands/msgview/open.go でディレクトリトラバーサルが可能です。CVE-2025-49466

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-5566a46596 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-49466の修正（fedora#2370375）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-8efa183a30 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-49466の修正（fedora#2370376）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-5566a46596 advisory.

    Fix CVE-2025-49466 (fedora#2370375)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-edd8754757 advisory.

    Automatic update for aerc-0.20.1-3.fc43.

    ##### **Changelog**

    ```
    * Thu Jun  5 2025 Robin Jarry <robin@jarry.cc> - 0.20.1-3
    - Fix CVE-2025-49466 (fedora#2370376)
    * Wed Apr 16 2025 Michael J Gruber <mjg@fedoraproject.org> - 0.20.1-2
    - exclude i686 arch for i686 leaf package

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-8efa183a30 advisory.

    Fix CVE-2025-49466 (fedora#2370376)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - aerc before 93bec0d allows directory traversal in commands/msgview/open.go because of direct path     concatenation of the name of an attachment part, (CVE-2025-49466)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
436210	Alpine: multiple aerc packages: security update to 1.21.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	12/4/2025	7/2/2026	medium
436210	Alpine: multiple aerc packages: security update to 1.21.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	12/4/2025	7/2/2026	medium
250445	Linux Distros 未修补的漏洞：CVE-2025-49466	Nessus	Misc.	8/18/2025	8/2/2026	medium
250445	Linux Distros 未修補的弱點：CVE-2025-49466	Nessus	Misc.	8/18/2025	8/2/2026	medium
249153	Fedora 43aerc2025-edd8754757	Nessus	Fedora Local Security Checks	8/12/2025	8/12/2025	medium
250445	Linux Distros のパッチ未適用の脆弱性: CVE-2025-49466	Nessus	Misc.	8/18/2025	8/2/2026	medium
238452	Fedora 41aerc2025-5566a46596	Nessus	Fedora Local Security Checks	6/14/2025	6/14/2025	medium
238449	Fedora 42aerc2025-8efa183a30	Nessus	Fedora Local Security Checks	6/14/2025	6/14/2025	medium
238452	Fedora 41 : aerc (2025-5566a46596)	Nessus	Fedora Local Security Checks	6/14/2025	6/14/2025	medium
249153	Fedora 43 : aerc (2025-edd8754757)	Nessus	Fedora Local Security Checks	8/12/2025	8/12/2025	medium
238449	Fedora 42 : aerc (2025-8efa183a30)	Nessus	Fedora Local Security Checks	6/14/2025	6/14/2025	medium
250445	Linux Distros Unpatched Vulnerability : CVE-2025-49466	Nessus	Misc.	8/18/2025	8/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium