Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab CE/EE にクロスサイトスクリプティングの問題が発見されました。これは、15.3.5 より前の 13.5、15.4.4より前の 15.4、および 15.5.2 より前の 15.5 からのすべてのバージョンに影響を与えます。Jira Connect 統合の設定で脆弱性を悪用することが可能でした。これにより、反映された XSS が発生し、攻撃者が被害者に代わって任意のアクションを実行する可能性があります。(CVE-2022-3572)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-3572

medium Nessus プラグイン ID 255543

変更ログが見つかりません