Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。URLAUTH 不接受已撤消的授权者访问权限。在授权者具有访问权限时构建的 URLAUTH URL 在撤消该访问权限后继续有效。（CVE-2026-47087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。URLAUTH 不接受撤銷的授權者存取權。在授權者具有存取權時產生的 URLAUTH URL 在撤銷該存取權後仍會繼續運作。（CVE-2026-47087）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。URLAUTH は、取り消されたオーソライザーアクセスを遵守しません。認証者がアクセス権を持っている間に作成された URLAUTH URL は、アクセスが取り消された後も機能し続けました。(CVE-2026-47087)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21368-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - 3.8.7 への更新(バグ修正リリース)
    - CVE-2026-47081:XAPPLEPUSHSERVICE フォルダーの存在オラクルおよびプッシュハイジャック(bsc#1271617)
    - CVE-2026-47083:ESEARCH クロスユーザーコンテンツオラクル(bsc#1271619)
    - CVE-2026-47082:休暇 fcc が宛先メールボックス ACL をスキップします(bsc#1271618)
    - CVE-2026-47084:LOCALDELETE が ACL チェックをバイパスしました(bsc#1271620)
    - CVE-2026-47085:欠如している mboxkey による URLAUTH トークン偽造(bsc#1271621)
    - CVE-2026-47086:ACL をバイパスする GENURLAUTH 発行済みトークン(bsc#1271622)
    - CVE-2026-47087:URLAUTH が、取り消された認証者のアクセスを遵守しません(bsc#1271623)
    - CVE-2026-47088:ネスト化された MIME コメント解析でのヒープ漏洩(bsc#1271624)
    - CVE-2026-47089:LISTRIGHTS は管理者アクセス権を持つユーザーに限定されません(bsc#1271625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21368-1 advisory.

    Changes in cyrus-imapd:

    - Update to 3.8.7 (bugfix release)
    - CVE-2026-47081: XAPPLEPUSHSERVICE folder existence oracle and push hijack (bsc#1271617)
    - CVE-2026-47083: ESEARCH cross-user content oracle (bsc#1271619)
    - CVE-2026-47082: Vacation fcc skips destination-mailbox ACL (bsc#1271618)
    - CVE-2026-47084: LOCALDELETE bypassed ACL checks (bsc#1271620)
    - CVE-2026-47085: URLAUTH token forgery via missing mboxkey (bsc#1271621)
    - CVE-2026-47086: GENURLAUTH issued tokens bypassing ACLs (bsc#1271622)
    - CVE-2026-47087: URLAUTH does not honor revoked authorizer access (bsc#1271623)
    - CVE-2026-47088: Heap exposure in nested MIME comment parsing (bsc#1271624)
    - CVE-2026-47089: LISTRIGHTS not limited to users with admin access (bsc#1271625)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. URLAUTH does not honor revoked     authorizer access. A URLAUTH URL minted while the authorizer had access continued to work after that     access was revoked. (CVE-2026-47087)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
327680	Linux Distros 未修补的漏洞：CVE-2026-47087	Nessus	Misc.	7/18/2026	8/24/2026	low
327680	Linux Distros 未修補弱點：CVE-2026-47087	Nessus	Misc.	7/18/2026	8/24/2026	low
327680	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47087	Nessus	Misc.	7/18/2026	8/24/2026	low
327811	openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	7/19/2026	7/19/2026	medium
327811	openSUSE 16: cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / etc (openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	7/19/2026	7/19/2026	medium
327680	Linux Distros Unpatched Vulnerability : CVE-2026-47087	Nessus	Misc.	7/18/2026	8/24/2026	low

Detections

Analytics

Plugins Search

low

low

low

medium

medium

low