リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1554のアドバイザリに記載されている脆弱性の影響を受けます。

  - Content-TypeヘッダーがないCGI/FCGIハンドラーのデフォルトがtext/htmlであるため、1.14.8より前および  1.15.1より前の1.15.xのgoはXSSを許可します。（CVE-2020-24553）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：golang（ALAS-2020-1554）

medium Nessus プラグイン ID 142723

変更ログが見つかりません