Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.16, 20.3.14, and 21.0.1, there is a XSRF token leakage via protocol-relative URLs in angular HTTP clients. The vulnerability is a Credential Leak by App Logic that leads to the unauthorized disclosure of the Cross-Site Request Forgery (XSRF) token to an attacker-controlled domain. Angular's HttpClient has a built-in XSRF protection mechanism that works by checking if a request URL starts with a protocol (http:// or https://) to determine if it is cross- origin. If the URL starts with protocol-relative URL (//), it is incorrectly treated as a same-origin request, and the XSRF token is automatically added to the X-XSRF-TOKEN header. This issue has been patched in versions 19.2.16, 20.3.14, and 21.0.1. A workaround for this issue involves avoiding using protocol-relative URLs (URLs starting with //) in HttpClient requests. All backend communication URLs should be hardcoded as relative paths (starting with a single /) or fully qualified, trusted absolute URLs.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to versions 19.2.16, 20.3.14, and 21.0.1, there is a XSRF
    token leakage via protocol-relative URLs in angular HTTP clients. The vulnerability is a Credential Leak
    by App Logic that leads to the unauthorized disclosure of the Cross-Site Request Forgery (XSRF) token to
    an attacker-controlled domain. Angular's HttpClient has a built-in XSRF protection mechanism that works by
    checking if a request URL starts with a protocol (http:// or https://) to determine if it is cross-origin.
    If the URL starts with protocol-relative URL (//), it is incorrectly treated as a same-origin request, and
    the XSRF token is automatically added to the X-XSRF-TOKEN header. This issue has been patched in versions
    19.2.16, 20.3.14, and 21.0.1. A workaround for this issue involves avoiding using protocol-relative URLs
    (URLs starting with //) in HttpClient requests. All backend communication URLs should be hardcoded as
    relative paths (starting with a single /) or fully qualified, trusted absolute URLs. (CVE-2025-66035)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 角度 是使用 TypeScript/JavaScript 和其他語言建置行動和桌面 web 應用程式的開發平台。在 19.2.16、 20.3.14和 21.0.1版之前角度 HTTP 用戶端中會透過通訊協定相關 URL 發生 XSRF token 洩漏。此弱點是 App Logic 的認證洩漏會導致在未經授權的情況下向攻擊者控制的網域洩漏跨網站要求偽造 (XSRF) token。角度的 HttpClient 具有內建的 XSRF 保護機制其運作方式是檢查要求 URL 的開頭是否為通訊協定 (http:// 或 https://)進而判斷其是否為跨來源。
    如果 URL 開頭為通訊協定相關 URL (//)則會系統誤將其視為同源要求且 XSRF token 會自動新增至 X-XSRF-TOKEN 標頭。此問題已在 19.2.16、20.3.14 和 21.0.1 版本中修正。此問題的因應措施為避免在 HttpClient 要求中使用通訊協定相關 URL (以 // 開頭的 URL)。所有後端通訊 URL 皆應硬式編碼為相對路徑 (以單一 / 開頭) 或完整且受信任的絕對 URL。 (CVE-2025-66035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。在低于版本 19.2.16、 20.3.14和 21.0.1的版本中角度 HTTP 客户端中存在通过协议相关 URL 导致的 XSRF 标记泄漏。此漏洞是 App Logic 造成的凭据泄漏导致在未经授权的情况下将跨站请求伪造 (XSRF) 标记泄露给攻击者控制的域。Angular 的 HttpClient 具有内置的 XSRF 保护机制该机制的工作方式是检查请求 URL 是否以协议http:// 或 https://开头以确定其是否跨源。
    如果 URL 以协议相对 URL (//) 开头，则其会被错误地视为同源请求，并且 XSRF 标记会自动添加到 X-XSRF-TOKEN 标头。已在  19.2.16、20.3.14 和 21.0.1 中修补此问题。此问题有变通方案涉及避免在 HttpClient 请求中使用协议相关的 URL以 // 开头的 URL。所有后端通信 URL 应被硬编码为相对路径以单个 / 开头或完全限定的受信任绝对 URL。 (CVE-2025-66035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript などの言語を使用して、モバイルおよびデスクトップ Web アプリケーションを構築するための開発プラットフォームです。バージョン 19.2.16、 20.3.14、 21.0.1より前では、angular HTTP クライアントのプロトコル相対 URL を介した XSRF トークンの漏洩があります。この脆弱性は、攻撃者が制御するドメインへのクロスサイトリクエストフォージェリXSRFトークンの認証されない漏洩を引き起こす、App ロジックによる認証情報の漏洩です。Angular の HttpClient には、リクエスト URL がプロトコル (http:// または https://) で始まるかどうかをチェックして、クロスオリジンであるかどうかを判断することで機能する、XSRF 保護メカニズムが組み込まれています。
    URL がプロトコル関連 URL//で始まる場合、同一生成元リクエストとして誤って処理され、XSRF トークンが自動的に X-XSRF-TOKEN ヘッダーに追加されます。この問題には、バージョン 19.2.16、20.3.14 および 21.0.1でパッチが適用されています。この問題の回避策には、HttpClient リクエストでプロトコル関連 URL (// で始まる URL) の使用を避けることが含まれます。すべてのバックエンド通信 URL は、相対パス (単一の / で始まる) または完全修飾の信頼できる絶対 URL としてハードコードされる必要があります。CVE-2025-66035

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to versions 19.2.16, 20.3.14, and 21.0.1, there is a XSRF     token leakage via protocol-relative URLs in angular HTTP clients. The vulnerability is a Credential Leak     by App Logic that leads to the unauthorized disclosure of the Cross-Site Request Forgery (XSRF) token to     an attacker-controlled domain. Angular's HttpClient has a built-in XSRF protection mechanism that works by     checking if a request URL starts with a protocol (http:// or https://) to determine if it is cross-origin.
    If the URL starts with protocol-relative URL (//), it is incorrectly treated as a same-origin request, and     the XSRF token is automatically added to the X-XSRF-TOKEN header. This issue has been patched in versions     19.2.16, 20.3.14, and 21.0.1. A workaround for this issue involves avoiding using protocol-relative URLs     (URLs starting with //) in HttpClient requests. All backend communication URLs should be hardcoded as     relative paths (starting with a single /) or fully qualified, trusted absolute URLs. (CVE-2025-66035)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
505434	Siemens RUGGEDCOM RST2428P Insertion of Sensitive Information Into Sent Data (CVE-2025-66035)	Tenable OT Security	Tenable.ot	6/18/2026	7/17/2026	high
436963	SCA: security update for @angular/common (GHSA-58c5-g7wp-6w37)	Tenable Self-Hosted Container Security	SCA Checks	1/26/2026	7/2/2026	high
436963	SCA: security update for @angular/common (GHSA-58c5-g7wp-6w37)	Tenable Cloud Security	SCA Checks	1/26/2026	7/2/2026	high
276979	Linux Distros 未修補的弱點：CVE-2025-66035	Nessus	Misc.	12/1/2025	8/14/2026	high
276979	Linux Distros 未修补的漏洞：CVE-2025-66035	Nessus	Misc.	12/1/2025	8/14/2026	high
276979	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66035	Nessus	Misc.	12/1/2025	8/14/2026	high
276979	Linux Distros Unpatched Vulnerability : CVE-2025-66035	Nessus	Misc.	12/1/2025	8/14/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high