Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor4 はオープンソースの what-you-see-is-what-you-get HTML エディターです。コア HTML 処理モジュールに脆弱性が見つかりました。バージョン 4.18.0 より前の CKEditor 4 で使用されるすべてのプラグインに影響を与える可能性があります。
    この脆弱性により、誰かがコンテンツのサニタイズをバイパスして無効な形式の HTML を挿入し、JavaScript コードが実行される可能性があります。この問題は、バージョン 4.18.0 でパッチが適用されました。現在、既知の回避策はありません。(CVE-2022-24728)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-24728

medium Nessus プラグイン ID 250769

バージョン 1.4