リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10230-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CherryTree v0.99.30 のクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者が、ノードの作成時に、名前テキストフィールドに挿入された細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行する可能性があります。
    (CVE-2022-35133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: cherrytree (openSUSE-SU-2022:10230-1)

medium Nessus プラグイン ID 168394

バージョン 1.2