Plone Python ライブラリの複数の脆弱性20230921

high Nessus プラグイン ID 300605

Language:

概要

リモートホストにインストールされている Python ライブラリは、複数の脆弱性の影響を受けます。

説明

Plone python パッケージplone の検出されたバージョン 6.0.7は、より前のまたは 5.2.14 より 6.x 前のです。したがって、次の脆弱性による影響を受けます。

- SVG 画像を処理する際に、複数の保存されたクロスサイトスクリプティングの脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2023-41048、CVE-2023-42458)

- plone.restにサービス拒否DoSの脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、サーバーの応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。