リモートの Debian 9 ホストには、dla-2949 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -SPIP 3.2.14より前および 4.0.5より前の 4.xにより、リモートの認証されたエディターが任意のコードを実行することが可能です。
    (CVE-2022-26846)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xにより、編集オブジェクトに関する情報への認証されていないアクセスが可能です。 (CVE-2022-26847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDLA-2949-1：spip - LTS セキュリティ更新

high Nessus プラグイン ID 158933

変更ログが見つかりません