リモートホストにインストールされているNode.jsのバージョンは、12.22.6または14.17.6より前のものです。このため、ユーザー入力の検証が不十分なために、様々なコンポーネントで複数のリモートコードの実行の脆弱性に影響を受けます。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。これらの脆弱性のその他の影響には、任意のファイルの書き込みと作成が含まれます。 

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Node.jsの複数の脆弱性（2021年8月31日のセキュリティリリース）

high Nessus プラグイン ID 154232

バージョン 1.5